Auth

Autore	Francesco Malvezzi
Referenti
Descrizione	Frontend soap di autenticazione con ldap. Istruzioni: soap01
Utenti di riferimento
Utenti utilizzatori
Tipo		stand alone
	x	web
Autenticazione		data base
		shibboleth
	x	ldap
Autorizzazione		data base
		applicativo
		shibboleth
Piattaforma	Debian etch
Web Server	Nome: soap01.unimore.it
	Server: apache con fastcgi
	Path applicativo: https://soap01.unimore.it/auth/frontend/auth https://soap01.unimore.it/auth/frontend/auth_crypt https://soap01.unimore.it/auth/frontend/auth_appli
	Moduli: libldap-ruby1.8, libmysql-ruby1.8, libfcgi-ruby1.8, libopenssl-ruby1.8
	Protocollo:		x	http
			x	https
Data Base	Tipo: un db mysql serve solo di comodo. I dati della connessione sono in config/database.yml
	Nome db:
	Server:
	Utente:
Linguaggio	Nome: Ruby on Rails
	Framework:
	Librerie aggiuntive:
Server Smtp	localhost
Path sorgenti	~francesco/auth
Revision Control	no

Difetti

Gli attributi utenti sono ri-definiti. Se cambiano in ldap non funziona;
gli attributi utenti sono passati cifrati sono se il chiamante supporta lo https;
se si usa la ridirezione, e se la controparte non controlla il digest, un utente autenticato può impersonare chi preferisce.