SPIP 3.1 le formulaire de connexion n’interroge pas le ldap

rjadot

Janvier 2016

Bonjour,

j’ai installé spip 3.1 (nouvelle installation), et configuré le ldap. Pendant la configuration du compte, la connexion au serveur ldap fonctionne, en anonyme ou non ; dans les logs de la machine ou est hébergée ldap je vois en effet une connexion réussie et autorisée depuis la machine ou est hébergée spip.

Cependant, après la configuration du site, si je met un utilisateur ldap dans le formulaire de connexion, j’ai une erreur de mot de passe. En regardant les logs ldap, je ne vois aucune tentative de connexion effectuée depuis le serveur hébergeant spip.

Qu’est-ce que j’ai loupé ?

Résolu

Par note Par date Par date chronologique

Indiquez l’intérêt que vous portez à cette réponse

0

rjadot

Janvier 2016

En fait il semble s’agir d’un bug de Spip 3.1 :

J’ai fait une installation côte à côte de Spip 3.0 (avec laquelle la connexion ldap fonctionne) et 3.1, et voici ce que ça donne :

avec sqlite3 :
[raphael@jasper raphael]# diff spip30/config/connect.php spip31/config/connect.php 3,4c3,4 < $GLOBALS['spip_connect_version'] = 0.7; < spip_connect_db('localhost','','','','spip','sqlite3', 'spip','ldap.php'); --- > $GLOBALS['spip_connect_version'] = 0.8; > spip_connect_db('localhost','','','','spip','sqlite3', 'spip','','ldap.php');
Si je corrige dans Spip 3.1 en déplaçant ldap.php dans la huitième variable, ça fonctionne.

Avec mariadb :
[raphael@jasper raphael]# diff spip30/config/connect.php spip31/config/connect.php 3,5c3,5 < define('_MYSQL_SET_SQL_MODE',true); < $GLOBALS['spip_connect_version'] = 0.7; < spip_connect_db('db','','spip','bidon','spip_30','mysql','spip30','ldap.php'); --- > defined('_MYSQL_SET_SQL_MODE') || define('_MYSQL_SET_SQL_MODE',true); > $GLOBALS['spip_connect_version'] = 0.8; > spip_connect_db('db','','spip','bidon','spip_31','mysql', 'spip','','utf8');
Si je corrige dans Spip 3.1 en ajoutant ldap.php dans la huitième variable, ça fonctionne aussi.

Il a du y avoir un imbroglio suite à l’ajout de la chaîne $charset à spip_connect_db().

Pas dramatique mais c’est quand même un bug important, non ? :)
Indiquez l’intérêt que vous portez à cette réponse

0

erational

Janvier 2016

merci pour le retour. on regarde cela.
Indiquez l’intérêt que vous portez à cette réponse

0

cd

Juin 2016

@rjadot :

Merci, je commençais à devenir fou...

En effet e fichier généré ne concordait pas avec la fonction spip_connect_db() définie dans la doc (9 arguments dans le fichiers, 8 dans la doc).

sur la page http://spippourlesnuls.fr/?connect-php,414 :
spip_connect_db(’localhost’,’’,’root’,’’,’user’,’mysql’, ’spip’,’ldap’) ;

on demande ici à fournir comme dernier argument la variable ’ldap’, alors que pour l’authentification LDAP, cette variable doit etre ’ldap.php’ (avec l’extension .php en plus)

et le fichier, générant l’appel à la fonction :
spip_connect_db(’bddhost’, ’’, ’bdduser’, ’bddpass’, ’bddname’, ’bddtype’, ’bddprefix’,’’,’utf8’) ;

alors qu’il devrait générer (si installation LDAP effectuée) :
spip_connect_db(’bddhost’, ’’, ’bdduser’, ’bddpass’, ’bddname’, ’bddtype’, ’bddprefix’,’ldap.php’) ;
Indiquez l’intérêt que vous portez à cette réponse

0

Francois

Décembre 2016

Le bug a aussi été constaté à partir d’une installation spip_loader.php pour SPIP 3.1.3 [23214].
Toute l’installation se passe sans encombre (avec MySQL et ldap reconnu et validé), sauf que le connect.php ne pointe pas vers le ldap, mais reste sur la base MySQL seule.

Connect.php après installation avec ldap :
if (!defined("_ECRIRE_INC_VERSION")) return; defined('_MYSQL_SET_SQL_MODE') || define('_MYSQL_SET_SQL_MODE',true); $GLOBALS['spip_connect_version'] = 0.8; spip_connect_db('localhost','','admin','MDPmysql','spip','mysql', 'spip','','utf8');
Si on remplace la fin :
,'','utf8');
par
,'ldap.php');
La connexion se fait bien.
Indiquez l’intérêt que vous portez à cette réponse

0

Février 2017

je confirme le problème et la solution (le champ charset peut être laissé par contre)

par contre la première authentification d’un utilisateur sur SPIP via LDAP nécessite systématiquement 2 essais
Indiquez l’intérêt que vous portez à cette réponse

0

Karl

Avril 2022

Pour info, le problème toujours présent dans la version 4.1.1
Avec la ligne suivante, cela fonctionne :
spip_connect_db(’localhost’,’’,’admin’,’MDPmysql’,’spip’,’mysql’, ’spip’,’ldap.php’,’utf8’) ;