CAS en mode proxy et appliation tiers https://liferay.dev/c/message_boards/find_thread?p_l_id=119785294&threadId=4080156 2026-04-05T19:08:17Z 2026-04-05T19:08:17Z sisi dupont https://liferay.dev/c/message_boards/find_message?p_l_id=119785294&messageId=4240963 2009-11-06T13:38:59Z 2009-11-06T13:38:59Z

Merci beaucoup pour votre réponse rapide. <br />Pour &#39;cas-ifier&#39; l&#39;application sachant qu&#39;elle est basée sur tomcat, est-il suffisant d&#39;ajouter le filtre CAS dans le fichier web.xml ? Comment va t-elle récupérer les paramètres d&#39;authentification du serveur CAS ? Est-ce que je dois faire une redirection de port vers le serveur CAS comme pour Liferay ?<br /><br />Merci beaucoup pour votre aide.<br /><br />Sisi

sisi dupont 2009-11-06T13:38:59Z Igor Barma https://liferay.dev/c/message_boards/find_message?p_l_id=119785294&messageId=4239956 2009-11-06T10:30:26Z 2009-11-06T10:30:26Z

Bonjour,<br />Je ne pense pas que vous ayez besoin dans votre cas d&#39;utiliser le mode proxy.<br />Vous appelez votre appli au travers une iframe donc vous n&#39;avez en fait rien à faire.<br />Il faut que votre appli soit cas-ifié sur le même serveur CAS que votre portail LR et une fois authentifié sur LR, lorsque vous vous renderez sur votre autre service, celui-ci interrogera le CAS pour récupérer l&#39;identification de la personne.<br />Il utilisera les cookies navigateur pour ne pas redemander une authentification.<br />Il n&#39;y a pas lieu d&#39;utiliser un PT dans ce cas.<br />On peut avoir ce déroulement par exemple:<br />1/ authentification sur le CAS https://mon-cas/login<br />--&gt; cela génère un cookie CASTGC<br />2/ on va sur le LR<br />--&gt; il redirige le navigateur vers https://mon-cas/login&amp;service=http://LR<br />Il voit le cookie, ne redemande pas d&#39;auth et retourne le user vers le LR avec un ticket ST<br />Ce ST est validé par le LR qui récupère ainsi les infos user dans la réponse du CAS<br />Maintenant vous allez vers une autre appli (dans une iframe ou autre), la même opération pour ce nouveau service va être réalisée.

Igor Barma 2009-11-06T10:30:26Z sisi dupont https://liferay.dev/c/message_boards/find_message?p_l_id=119785294&messageId=4236665 2009-11-06T08:05:06Z 2009-11-06T08:05:06Z

Bonjour,<br /><br />Je suis confronté au problème d&#39;intégration de CAS avec une application tiers. J&#39;ai intégré CAS dans Liferay sans annuaire LDAP et ça marche. J&#39;arrive à m&#39;authentifier dans CAS et je suis redirigée dans Liferay. J&#39;ai maintenant une portlet qui appelle à travers une iframe une application tiers qui a besoin d&#39;authentification. Comment est-ce que je peut &#34;cassifier&#34; cette application pour que je sois automatiquement loggée une fois arrivée sur le portail ? D&#39;après ce que j&#39;ai compris il faudrait que CAS fonctionne en mode proxy et que le serveur CAS lors de la validation du ST pour l&#39;application tiers, génère un PGT. Sur demande du portail, le serveur CAS envoie un PT pour l&#39;application, et celle-ci vérifie sa validité au niveau du serveur. Comment est-ce que je peux mettre en oeuvre ceci ?<br /><br />Merci beaucoup pour votre aide.<br /><br />Sisi

sisi dupont 2009-11-06T08:05:06Z Igor Barma https://liferay.dev/c/message_boards/find_message?p_l_id=119785294&messageId=4080155 2009-09-30T12:49:14Z 2009-09-30T12:49:14Z

Bonjour,<br />Nous avons un portail cassifié avec un ldap qui fonctionne correctement.<br />Je dois maintenant intégrer une application tiers au sein d&#39;une portlet. Cette application est elle-même cassifié et fonctionne en mode proxy (nous devons lui fournir un PT).<br />Je suis étonné de ne pas trouver dans le connecteur CAS de Liferay une option permettant de spécifier une &#34;pgt callback url&#34; afin de récupérer un PGT qui nous permettrait ensuite d&#39;obtenir un PT pour le fournir au service tiers pour authentification.<br />Une personne a-t-elle déjà été confronté à ce problème?<br />Dans le cas contraire je pense développer cette partie mais je serai surpris que cela n&#39;existe pas déjà.<br />Toute aide étant la bienvenue, merci<br />Igor

Igor Barma 2009-09-30T12:49:14Z