SloDay 3.0, l'heure du bilan :

Nous avons :
  - Travaillé sur la configuration du serveur.
  - Mis en place des dépôts git.
    - On a un joli viewer HTML => http://git.swisslinux.org/
    - 2 dépôts ('test1' est le dépot de developpement, 'Web' est le dépôt de production… dès la mise en ligne de la prochaine version)
    - Il suffit de demander (et d'envoyer une clé SSH publique) pour pouvoir publier du code sur ce serveur GIT
- Nous n'avons pas trouvé de consensus quand à savoir qui certifierait notre SSL (StartSSL ayant une tendance à disparaitre des trusts lists).

Les tâches pour la suite :
    - Trim : Nouvelle page d'accueil, et StackExchange-like !
    - Sebseb01 : Outil de gestion des membres/cotisation/identification, et mise à jour du wiki (nouveau template).
   
Les tâches non-attribuées :
    - Le Blog
    - La Galerie (Korbe/Paradoxe/Yttrium/seg ?)
    - Calendrier
    - Un planet (Agrégation des news romandes), voir un truc social ?
    - ... Si d'autres idées apparaissent, c'est volontiers

Salut,

J'ai regardé pour l'identification des utilisateurs pour plusieurs outils en utilisant OpenID. Le wiki d'OpenID tient une liste de serveurs openid disponibles.

De la liste de serveurs en PHP, seul SimpleID semble toujours en développement (vu leur roadmap, ils pensent implémenter la dernière norme OpenID Connect qui utilise OAuth2 sans passer par des extensions).

Il faut savoir que SimpleID n'utilise pas de base de données mais des fichiers plats pour enregistrer les identités.
De plus, nous devrons télécharger les sources directement depuis leur site web, car Debian ne propose que la version 0.8.1 et celle-ci ne sale pas les mots-de-passe.

Seulement, pour utiliser la dernière version de SimpleID, nous sommes obligés d'avoir le support de TLS/SSL sinon les mots de passes passent en claire sur le web.

Il faut donc prendre une décision:

* Soit on ne veut pas se préoccuper de TLS/SSL et on utilise SimpleID v0.8.1 qui ne sale pas les mots de passes dans les fichiers et qui n'utilise que MD5

* Soit on ne veut pas de SSL/TLS et vous avez une meilleure solution pour OpenID

* Soit on trouve un compromis pour TLS/SSL et on peut utiliser SimpleID v0.9 (et la version 1.0 qui devrait sortir d'ici deux mois)

D'autres idées/suggestions ?

Hello!

Me voilà à relancer ce sujet: pour OpenId, le plus simple que j'ai trouvé pour pouvoir gérer facilement les utilisateurs et leur fournir un OpenID c'est d'utiliser WordPress et le plugin [OpenId](https://wordpress.org/plugins/openid/).

Maintenant, je ne me rappelle plus si on voulait passer le blogue sur WordPress, mais si c'est le cas, on pourrait faire d'une pierre deux coups




PS: J'ai cité ce plugin, car j'ai pu l'installer avec un paquet debian, il en existe d'autres plus actifs dans leur développement, comme WP OAuth Server (https://wordpress.org/plugins/oauth2-provider/)

Dernière modification par Trim (21 Apr 2015 18:08:38)