[News] Généralisation de openid connect (France Connect)

[moomola]

Bonjour,

comme vous le savez peut-être, nous venons d'apprendre la généralisation en France du protocole "openid connect" pour l'authentification des utilisateurs en vue de la fourniture de services publics en ligne : https://franceconnect.gouv.fr/

Or je constate que joomla est le seul "grand CMS" à ne pas être compatible avec ce protocole :

http://openid.net/add-openid/add-getting-started/

Ma question est simple : la communauté joomla envisage-t-elle se pencher sur ce sujet, et si oui à quelle échéance ?

A défaut, j'ai bien peur qu'une bonne partie des utilisateurs de joomla soient obligés de se tourner vers des solutions concurrentes.

Merci pour vos réponses.

---
Olivier

[manu93fr]

Re : Généralisation de openid connect (France Connect)

Bonjour Olivier
évite de poster plusieurs fois une même question dans différentes sections du forum.
Effectivement, ça nuira au suivi des réponses potentielles, et ce n'est pas autorisé dans la charte du forum.

[moomola]

Re : Généralisation de openid connect (France Connect)

Bonjour Olivier
évite de poster plusieurs fois une même question dans différentes sections du forum.
Effectivement, ça nuira au suivi des réponses potentielles, et ce n'est pas autorisé dans la charte du forum.

Ok Emmanuel,

je suis navré, cela dit il m'a semblé que le sujet était assez transverse : je veux bien que la section adéquate me soit précisée afin que seul un post dans celle-ci soit préservé (sur un sujet concernant potentiellement la roadmap, la section "question générale" est-elle adaptée ?).

Note additionnelle : j'ai posté la question (en communiquant des détails techniques additionnels sur le sujet) sur le formulaire de contact à destination des développeurs il y a plusieurs semaines ici : http://dev.joomla.fr/informations/contactez-nous

Et je n'ai reçu ni copie de mon message par mail, ni aucun retours : ce formulaire fonctionne-t-il ?

Cordialement,

[daneel]

Re : Généralisation de openid connect (France Connect)

Bonjour,

Ma question est simple : la communauté joomla envisage-t-elle se pencher sur ce sujet, et si oui à quelle échéance ?

---
Olivier

Bonjour,

Open ID fut natif et retiré du projet il y a plusieurs années (cela date de la version Joomla 1.5). Cependant on a des extensions tierces disponibles pour Joomla 3 utilisant notamment avec les librairies php5 de Jan-Rain ( http://www.janrain.com/openid-enabled ).

Etant donné que le projet concerne spécifiquement la France, je publierai prochainement une version d'un plugin OIDC sur github.
Pour ceux qui souhaitent tester, contacter en mp.

Edit : A noter que la solution OpenID Connect (OIDC) est une surcouche de oauth2.
exemple d'intégration OpenID connect avec l'extension auth0 :

https://auth0.com/docs/connections/social/auth0-oidc

https://auth0.com/docs/cms/joomla/installation

Yann

[moomola]

Re : Généralisation de openid connect (France Connect)

Super !

merci Daneels, je te contact en MP.

Note : j'avais regardé auth0.com (au passage que j'ai trouvé hors des sentiers battus car cette extension ne semble pas être référencée dans le dépôt joomla officiel) et j'avais rapidement testé. Si ce composant/module semble être en effet compatible oauth / openid connect, il impose a priori malheureusement l'utilisation exclusive de auth0.com comme fournisseur d'identités (on ne peut pas paramétrer le composant pour utiliser un fournisseur tiers à moins de le hacker et je ne suis pas sûr que les conditions d'utilisation le permettent).

[xillibit]

Bonjour,

Dans le framework Joomla!, il y a des bibliothèques oauth2 : https://github.com/joomla-framework/oauth2

Est-ce que ce n'est pas mieux d'utiliser directement ça ?

Cordialement