Re: [sympa-fr] SOAP et Trust remote applications

[Olivier <adresse@cachée>]

Bonjour,

Le compte applicatif (appli_api) ne suffit pas il faut que le compte
USER_EMAIL (adresse@cachée) est la permission pour créer des listes.

Avez-vous accès au syslog de sympa ceux-ci indiquent, théoriquement,
l'anomalie. J'ai testé les deux cas sur mon instance de test :

avec un compte n'ayant pas les permissions nécessaire :

May 17 09:47:09 aa181d4aa50a soap[216]: notice
sympasoap::authenticateRemoteAppAndRun()
authenticateRemoteAppAndRun(appli,adresse@cachée,createList,t
estList56260,Listedetest56260,discussion_list,Listedetest56260,games)

avec un un md5 erroné côté client :

May 17 09:47:09 aa181d4aa50a soap[216]: info
Auth::remote_app_check_password() Auth::remote_app_check_password: bad
password from appli

Bon courage 

Le mercredi 16 mai 2018 à 19:04 +0200, Julien mlsupport a écrit :
> Merci pour vos retours.
> 
> C'est très étrange, mon hébergeur vient de vérifier et le mot de
> passe
> ne contient que des chiffres et de lettres (majusucles et
> minuscules).
> Le md5 a bien été fait via sympa :
> 
> sympa.pl --md5_digest=motdepasse
> 
> md5 digest : md5digestpasswordici
> 
> 
> 
> # cat /etc/sympa/trusted_application.conf
> 
> trusted_application
> 
>   name appli_api
> 
>   md5password md5digestpasswordici
> 
>   proxy_for_variables USER_EMAIL,remote_host
> 
> 
> 
> # ./sympa_soap_client.pl --soap_url=http://sympa.domaine.org/sympasoa
> p
> --service=createList --trusted_application=appli_api
> --trusted_application_password=motdepasse
> --adresse@cachée,remote_host=193.33.XXX.XX'
> --
> service_parameters='listMGD,listSubjectdeMGD,discussion_list,descript
> ion,myTopicMGD'
> 
> 
> 
> calling authenticateRemoteAppAndRun( appli_api, motdepasse,
> adresse@cachée,remote_host=193.33.XXX.XX,createList,listMGD
> ,listSubjectdeMGD,discussion_list,description,myTopicMGD)
> 
> 
> 
> Soap error :
> 
> faultcode = soap:Server
> 
> faultstring = Authentification failed
> 
> detail = Authentication failed for application appli_api
> 
> 
> Le problème vient-il ailleurs dans la commande ?
> @Olivier, l'utilisateur ici c'est appli_api, non ? Il n'est pas censé
> avoir tous les droits ?
> 
> Par exemple quelles seraient les commandes à exécuter pour :
> - Ajouter l'email 'adresse@cachée' à la liste 'liste1' ?
> - Lister les listes auxquelles l'email 'adresse@cachée' est abonné
> ?
> 
> Merci.
> 
> Le 15 mai 2018 à 09:26, Olivier <adresse@cachée> a
> écrit :
> > Bonjour,
> > 
> > Si cela peut aidé, j'ai rencontré cette anomalie lorsque :
> >  * le md5 n'était pas le bon (non construit avec sympa.pl)
> >  * l'utilisateur (ici adresse@cachée) n'avait pas les permissions
> > suffisantes (pour la commande testé adresse@cachée doit avoir la
> > permission createList)
> > 
> > Bien cordialement,
> > 
> > Le lundi 14 mai 2018 à 16:06 +0200, Julien mlsupport a écrit :
> > > Bonjour,
> > > 
> > > Personne n'a d'idée pour savoir d'où peut venir le problème ?
> > > 
> > > Merci.
> > > 
> > > Le 25 avril 2018 à 18:54, Julien mlsupport <adresse@cachée
> > > > a
> > > écrit :
> > > > Bonjour,
> > > > 
> > > > J'ai demandé à mon hébergeur d'installer le service SOAP pour
> > > > Sympa.
> > > > 
> > > > Aujourd'hui, le fichier trusted_applications.conf est défini
> > > > comme
> > > > tel :
> > > > 
> > > > # this file is a sample for the description of remote trusted
> > > > applications. You may define multiple remote applications.
> > > > trusted_application
> > > > # name of the trusted application. This is the appname soap
> > > > element
> > > > name truc_api
> > > > #
> > > > md5password acbd18db4cc2f85cedef654fccc4a4d8
> > > > # the md5 digest of the application pasword. You can get it
> > > > with
> > > > sympa.pl --md5_digest=<the password>
> > > > #
> > > > proxy_for_variables USER_EMAIL,remote_host
> > > > # the comma separated list of vars the trusted application can
> > > > set.
> > > > 
> > > > 
> > > > Je précise que le bon md5 est mis et non
> > > > acbd18db4cc2f85cedef654fccc4a4d8.
> > > > 
> > > > Lorsque l'hébergeur tente un :
> > > > 
> > > > #perl sympa_soap_client.pl --soap_url=http://sympa.url.org/symp
> > > > asoa
> > > > p
> > > > --service=createList --trusted_application=truc_api
> > > > --trusted_application_password='motdepasse'
> > > > --adresse@cachée,remote_host=sympa.url.or
> > > > g'
> > > > --
> > > > service_parameters='listMGD,listSubjectdeMGD,discussion_list,de
> > > > scri
> > > > ption,myTopicMGD'
> > > > 
> > > >  Cela donne :
> > > > 
> > > > calling authenticateRemoteAppAndRun( truc_api, motdepasse,
> > > > adresse@cachée,remote_host=sympa.url.org,createList,l
> > > > istM
> > > > GD,listSubjectdeMGD,discussion_list,description,myTopicMGD)
> > > > 
> > > > 
> > > > Soap error :
> > > > 
> > > > faultcode = soap:Server
> > > > 
> > > > detail = Authentication failed for application truc_api
> > > > 
> > > > faultstring = Authentification failed
> > > > 
> > > > Avez-vous une idée d'où peut venir le problème ?
> > > > 
> > > > Bien sûr je n'ai pas un accès direct au serveur...
> > > > 
> > > > Merci.
> > > 
> > > 
> > 
> > --
> > Olivier GUILLOUX
> > Libre Logic - Consultant associé
> > Tél : 06 67 78 61 19
> > http://www.libre-logic.fr/
> > 
> 
> 
-- 
Olivier GUILLOUX
Libre Logic - Consultant associé
Tél : 06 67 78 61 19
http://www.libre-logic.fr/