Question sur l'authentification HTTP

[kokarl]

Bonjour,
J'essaie de configurer l'authentification HTTP de mon GRR (4.5.1) derrière un reverse proxy apache/mod_shib. Les variables d'environnement configurées pour les noms, prénoms et email sur la page admin_config_sso sont bien envoyées à GRR mais l'authentification ne se fait pas. Je suis redirigé avec une mire login/mdp de mon serveur Web, avec un code 401 dans les logs.
Je suis sûr que les variables d'environnement (ex : $_SERVER["HTTP_MAIL"]) sont bien envoyées à GRR, car j'arrive à les afficher via un echo par exemple.

Quelqu'un aurait-il une piste ?

Cdlt.

[ynaessens]

Bonjour,
vous tentez une authentification CAS-SSO derrière un reverse-proxy ?
J'avais fait un patch pour la version 3, mais il n'est pas compatible avec php8.1+.
Selon vos possibilités, il serait intéressant de tester GRR v3.5.2 avec un php 7 ou 8.0.
Sinon il faudra trouver les réglages de phpCAS qui fonctionnent derrière un reverse-proxy.
Cordialement,
YN

[kokarl]

Bonjour,
Merci pour votre réponse. Mais pas possible pour moi de downgrader mon install
Cdlt

[ynaessens]

Je ne pensais pas à un downgrade, mais à une installation parallèle pour faciliter la mise au point.
Maintenant, c'est à vous de voir.

[ynaessens]

Bonjour,
apparemment, une voie de solution serait dans la modification des cookies de session.
Voyez si la proposition de @SiRiLiS #530 résout également votre problème de connexion.
Merci de nous tenir au courant de vos essais.
Cordialement,
YN

[JeromeDevome]

Bonjour,
Pouvez vous tester avec la version 4.5.3 et le paramètre $gSameSite = "None"

https://devome.com/GRR/DOC/connexions-externes/configuration-sso