Les Conversations

Bonjour,

C'est possible en utilisant les règles d'accès ("Access rules"),

• la configuration d'une AccessRule est évoqué dans la documentation du module (dans la version anglaise)
• vous pouvez consultez la javadoc des AccesRules, incluant de nombreux exemples dans le module lui même, dans le répertoire plugins\PluginWaffle\docs\javadoc\access-rules\
• La règle qui vous intéresse est probablement la UriAccessRule

Merci beaucoup Olivier.

je vais regarder cela de suite.

Bonjour Olivier,

En suivant la documentation, j'ai essayé de mettre en place la manipulation conseillée.

Code du web.xml :

  <filter>
   <filter-name>MyHttpFilter</filter-name>
   <init-param>
       <param-name>access-rule.class</param-name>
       <param-value>com.jalios.jcms.authentication.rules.UriAccessRule</param-value>
   </init-param>
   <init-param>
       <param-name>uri-access-rule.regex</param-name>
       <param-value>^.*(cron|import|export).*\.jsp$</param-value>
   </init-param>
  </filter>

Lorsque le client redémarre sa webapp, il a une page blanche à la place de la page d'accueil.

Où est-ce que je me suis trompé ?

Bonjour,

Une solution possible est d'activer le SSO seulement pour un host donné via la HostnameAccessRule.

Ex :

        <init-param>
            <param-name>access-rule.class</param-name>
            <param-value>com.jalios.jcms.authentication.rules.HostnameAccessRule</param-value>
        </init-param>
        <init-param>
            <param-name>hostname-access-rule.regex</param-name>
            <param-value>^intranet\.prod\.prv$</param-value>
        </init-param>
        <init-param>

Dans l'exemple donné, le site est en SSO pour le domaine intranet.prod.prv

Si vous configurez un autre host pointant sur votre serveur (ex : exportintranet.prod.prv), celui-ci n'utilisera pas le SSO et vous pourrez appeler vos url d'export avec une clé d'authentification authKey.

Pour capitaliser, voici la proposition du support :

Les access-rules fonctionnent en white-list avec des expressions régulières, et de manière générale les expressions régulières fonctionnent dans cette logique de white-list et sont très difficile à faire fonctionner en exclusion (si ce n'est impossible).

La solution pour inverser une rêgle c'est de la faire directement dans le code du access-rule en en créant un custom, ou alors d'utiliser la MetaAccessRule qui permet de former une expression sur les résultats d'autres accessRules.

Voici par exemple la configuration proposée :

  <init-param>
    <param-name>access-rule.class</param-name>
    <param-value>com.jalios.jcms.authentication.rules.MetaAccessRule</param-value>
  </init-param>
  <init-param>
    <param-name>meta-access-rule.expression</param-name>
    <param-value>!(ipListToExclude)</param-value>
  </init-param>
  <init-param>
    <param-name>meta-access-rule.ipListToExclude.class</param-name>
    <param-value>com.jalios.jcms.authentication.rules.IpAccessRule</param-value>
  </init-param>
  <init-param>
    <param-name>meta-access-rule.ipListToExclude.regex</param-name>
    <param-value>^(192\.168\.123\.45)|(127\.0\.0\.1)$</param-value>
  </init-param>