• [^] # Re: Témoignage : utilisation de Lasso dans des logiciels libres

    Posté par (site web personnel, Mastodon) . En réponse à la dépêche Sortie de Lasso 2.3.3.. Évalué à 2.

    En réalité, Shibboleth a évolué en version 2 pour se fondre dans le standard SAML2 (modulo il me semble la gestion des formats d'attributs).

    Il existe un module Apache basé sur Lasso qui s'appelle mod_mellon. L'intégration est donc la même qu'avec le module Apache Shibboleth.

    Il existe ensuite plusieurs façons d'intégrer une application :
    * Implémenter SAML2 directement dans l'application (en utilisant les bindings Lasso, ou d'autres bibliothèques)
    * Utiliser un mandataire qui se charge de la couche SAML2. Le module Apache rentre dans cette catégorie. On peut également citer LARPE (édité également par Entr'ouvert), et désormais LemonLDAP::NG qui compte SAML2 parmi ses modules d'authentification.