PAPI Archivos

The PAPI authentication and authorization framework

PAPI@LISTSERV.REDIRIS.ES

Opciones: Vista Forum

Use Proportional Font
Mostrar las partes HTML
Esconda cabeceras de correo

Mensaje: [<< Primero] [< Prev] [Siguiente >] [Último >>]
Tema: [<< Primero] [< Prev] [Siguiente >] [Último >>]
Autor: [<< Primero] [< Prev] [Siguiente >] [Último >>]

Print Responder
Mime-Version:
1.0 (Apple Message framework v930.3)
Content-Type:
text/plain; charset=ISO-8859-1; format=flowed; delsp=yes
Received:
by LISTSERV.REDIRIS.ES (LISTSERV-TCP/IP release 14.5) with spool id 6078367 for [log in para visualizar]; Thu, 2 Apr 2009 13:20:28 +0200 from cain.rediris.es (cain.rediris.es [130.206.24.1]) by listserv.rediris.es (Postfix) with ESMTP id 6FD655C201 for <[log in para visualizar]>; Thu, 2 Apr 2009 13:10:27 +0200 (CEST) from fury.rediris.es ([130.206.6.36]) by cain.rediris.es with ESMTP/TLS/AES128-SHA; 02 Apr 2009 13:08:38 +0200
References:
Date:
Thu, 2 Apr 2009 13:10:26 +0200
Subject:
X-IronPort-AV:
E=Sophos;i="4.39,313,1235948400"; d="scan'208";a="934577"
Reply-To:
The PAPI authentication and authorization framework <[log in para visualizar]>
Emisor:
Jaime Pérez Crespo <[log in para visualizar]>
Sender:
The PAPI authentication and authorization framework <[log in para visualizar]>
Delivered-To:
Content-Transfer-Encoding:
quoted-printable
Message-ID:
In-Reply-To:
X-Mailer:
Apple Mail (2.930.3)
X-Original-To:
Parts/Attachments:
text/plain (103 lines)
¿Nadie?

¿Ni siquiera los directamente interesados?

On 24/03/2009, at 15:45, Jaime Pérez Crespo wrote:

> Hola,
>
> En un principio iba a fusilar la función access_Status tal cual y  
> subirla al SVN (manteniendo hasta el comentario), pero pensándolo  
> bien y hablándolo con Diego, creo que sería mejor alternativa que la  
> función access_Status() fuese un wrapper de papi_Engine() que  
> deshabilitase las redirecciones al AS/GPoA. Algo así, básicamente:
>
> 	function access_Status() {
> 		$this->skip_redirection = true;
> 		list($code, $userAssertion) = $this->papi_Engine();
> 		$this->skip_redirection = false;
> 		$userData = $this->create_Hash($code, $userAssertion);
> 	}
>
> donde el skip_redirection básicamente sustituye en papi_Engine() las  
> llamadas a send_Request() o header() por un return adecuado.
>
> De este modo no solo tenemos acceso a la autorización y la aserción  
> que la ha propiciado, sino que damos la posibilidad de que se  
> apliquen los filtros por URL o por IP de origen.
>
> ¿Cómo lo veis?
>
> On 24/03/2009, at 1:13, José A. Accino wrote:
>> Luis Meléndez escribió:
>>
>>> Mensaje mío del 15-7-2007 a papones:
>> ...
>>> Eso dió lugar a un buen hilo, igual no me expliqué bien o a tí
>>> te hacen más caso, José Alfonso :-) (es broma...)
>>
>> Yo no estaba entonces, pero ya ves que... :-D (Por cierto, suspira,
>> Diego, pero si esta lista fuera una lista se podría consultar el
>> histórico si hiciera falta ;-) ).
>>
>> En nuestro caso fue algo parecido: se debió a que CMS Made Simple  
>> es un
>> poco retorcido en lo que se refiere a la detección del logout y, o  
>> bien
>> rehacía muchas cosas -que no era el caso- o utilizaba una  
>> comprobación
>> del estado del PoA para que en la siguiente acción posterior al  
>> logout
>> la aplicación hiciera sus labores internas y pasara a modo público.
>>
>> Y esto fue lo que hablamos en enero pasado:
>>
>>> Diego R. Lopez escribió:
>>>> Hola,
>>>>
>>>> On 29 Dec 2008, at 09:35, José A. Accino wrote:
>>>>
>>>>> Ya lo tengo puesto, porque la adaptación de CMS Made Simple me  
>>>>> pedía
>>>>> algo así; simplemente he utilizado el test_Lcook que ya existía:
>>>>>
>>>>> // Check current authentication status (JAAD-2008.12.26)
>>>>> function access_Status() {
>>>>>  $auth = (isset($_COOKIE['Lcook'])) ?
>>>>> $this->test_Lcook($_COOKIE['Lcook']) : 0;
>>>>>  $auth = (is_array($auth)) ? $auth[0] : $auth;
>>>>>  return ($auth == 1);
>>>>> }
>>>>
>>>> Pues voy a incoroporarlo al SVN y a la documentacion y a sacar la  
>>>> nueva
>>>> release con eso!
>>
>> JA.
>>
>>
>
> --
> Jaime Pérez Crespo
> Middleware Engineer
> red.es / RedIRIS NREN
>
> mail: [log in para visualizar]
> xmpp: [log in para visualizar]
> http://www.rediris.es
>
>
>
>
>
>

--
Jaime Pérez Crespo
Middleware Engineer
red.es / RedIRIS NREN

mail: [log in para visualizar]
xmpp: [log in para visualizar]
http://www.rediris.es

ATOM RSS1 RSS2