Je connais mal Jasig, mais la plupart des systèmes que j'ai regardé ont de toutes manières un pépin fondamental avec les services web qui ne sont que des proxies (genre un webmail qui ne fait rien du mot de passe, mais le fournit à son serveur IMAP préféré).
Pour le HTTPS, ce n'est pas la redirection qui me choquait - bien au contraire. C'est juste le fait de ne pas avoir du HTTPS de bout en bout, ce qui permet à un petit malin de faire du MitM au niveau du petit bout en HTTP et de supprimer le HTTPS de la redirection (ou de la faire vers un serveur dont il maîtrise le certificat). Vu que ça fait un peu partie des failles à la mode...
[^] # Re: Premiers essais
Posté par Larry Cow . En réponse à la dépêche libr@net, la plateforme d'hébergement de maison du libre. Évalué à 2.
Je connais mal Jasig, mais la plupart des systèmes que j'ai regardé ont de toutes manières un pépin fondamental avec les services web qui ne sont que des proxies (genre un webmail qui ne fait rien du mot de passe, mais le fournit à son serveur IMAP préféré).
Pour le HTTPS, ce n'est pas la redirection qui me choquait - bien au contraire. C'est juste le fait de ne pas avoir du HTTPS de bout en bout, ce qui permet à un petit malin de faire du MitM au niveau du petit bout en HTTP et de supprimer le HTTPS de la redirection (ou de la faire vers un serveur dont il maîtrise le certificat). Vu que ça fait un peu partie des failles à la mode...