Re: [sympa-fr] http - https

[Thibaut Jacob <adresse@cachée>]

Bonjour,

Problème résolue.
Les fichiers de configurations sympa ( url/http_host) étaient correct, seulement :

le script cgi de sympa base son URL de redirection en fonction du flux entrant. ( ici dans notre cas http et non https )
Partie du code :

sub get_parameters {
    #    wwslog('debug3', '');

    ## CGI URL
    if ($ENV{'HTTPS'} eq 'on') {
        $param->{'base_url'} = sprintf 'https://%s',
            Sympa::Tools::WWW::get_http_host();
        $param->{'use_ssl'} = 1;
    } else {
        $param->{'base_url'} = sprintf 'http://%s',
            Sympa::Tools::WWW::get_http_host();
        $param->{'use_ssl'} = 0;
    }

Merci pour votre aide.
Cordialement,

Le 30/10/2015 15:59, Thibaut Jacob (via sympa-fr Mailing List) a écrit :

Le paramètre wwsympa_url est bien également en https :(
C'est bien au moment de l'authentification qu'il repasse en http

Le 30/10/2015 15:18, David Verdin a écrit :

Pardon j'étais distrait.

C'est wwsympa_url qui doit contenir la racine http ou https.
SInon on construit l'URL à partir de http_host et comme il n'y a pas de paramètre http/https, on met http par défaut.

Le 30/10/2015 14:38, Thibaut Jacob (via sympa-fr Mailing List) a écrit :

Bonjour,

Merci pour votre réponse, j'ai vérifié le fichier de configuration des robots de sympa, le paramètres http_host est bien définit correctement, l'url également.

Cdt,

Le 30/10/2015 13:59, David Verdin a écrit :

Bonjour,

C'est possible. Il faudrait vérifier le paramètre http_host dans robot et sympa.conf

Bonnen jouréne,

David

Le 30/10/2015 11:34, "Thibaut" (via sympa-fr Mailing List) a écrit :

Bonjour,

Nous sommes confrontés actuellement à un problème de flux http/https sur notre
environnement lors de l'authentification.
( sympa Version 6.2.1 et 6.2.7 )

Nous avons un F5 disposant d'un certificat pour notre environnement , d'un
serveur frontal apache et des serveurs sympa ( décomposé en 2 machines )

Nous avons configuré les http_host, robot etc .. en https sur notre serveur
sympa et l'accès est confirmé en https.
Cependant, lors de l'authentification ( l'appel donc du module Login ) sympa
nous redirige vers une URL en http et non  en https, ce qui aboutit donc à une
page blanche. Si on ajoute ensuite à l'URL un https devant, la page souhaité
est alors affiché.
Même constat lors d'une demande de mot de passe, l'url fournit dans le mail
est écrit en dur : http:// et non https://

Nous avons tentés des redirections http vers https sur notre frontal, mais il
semblerait que le fastcgi ne prenne pas en compte cette réécriture lors de
l'authentification.

Y a t'il un oubli de configuration de notre part ? ( paramètre sympa.conf ? )
Le F5 ( recevant les requêtes en http ) devrait-il peut être avoir une règle
de réecriture des flux entrant en http en https ?

Cordialement,

Thibaut JACOB

--
A bug in Sympa? Quick! To the bug tracker!

David Verdin Études et projets applicatifs
Tél : +33 2 23 23 69 71 Fax : +33 2 23 23 71 21   www.renater.fr	RENATER 263 Avenue du Gal Leclerc 35042 Rennes Cedex

-- 
Thibaut JACOB
Pôle Hébergement National
Ingénieur d'étude
DSI - Rectorat d'Orléans-Tours
02 38 79 45 04

--
A bug in Sympa? Quick! To the bug tracker!

David Verdin Études et projets applicatifs
Tél : +33 2 23 23 69 71 Fax : +33 2 23 23 71 21   www.renater.fr	RENATER 263 Avenue du Gal Leclerc 35042 Rennes Cedex

-- 
Thibaut JACOB
Pôle Hébergement National
Ingénieur d'étude
DSI - Rectorat d'Orléans-Tours
02 38 79 45 04

-- 
Thibaut JACOB
Pôle Hébergement National
Ingénieur d'étude
DSI - Rectorat d'Orléans-Tours
02 38 79 45 04

Attachment: pngoX1d1gWs_6.png
Description: PNG image

Attachment: pngrYrbwBnMmg.png
Description: PNG image