1. LemonLDAP::NG Web access under protect Un WebSSO libre en Perl ! Clément OUDOT Journées Perl – 24 juin 2011

3. L'écosystème Perl

4. Hackez LemonLDAP::NG

5. Présentation.pm

7. Comme Novell ou SiteMinder, LemonLDAP utilise des en-têtes HTTP pour propager l'identité de l'utilisateur

8. LemonLDAP::NG est une réécriture complète de LemonLDAP par Xavier GUIMARD (Gendarmerie Nationale, France) en 2005

9. Thomas CHEMINEAU et Clément OUDOT complètent l'équipe de développement

11. Menu dynamique des applications

12. Gestion du mot de passe (changement, réinitialisation, etc.)

13. Contrôle d'accès par URL

14. Génération d'en-têtes HTTP

15. Rejeu de formulaire (POST)

16. Notifications

17. Fournisseur d'identités

19. Le handler (Handler) : agent réalisant le contrôle des accès aux applications Web

20. Le manager (Manager) : interface de configuration, explorateur de sessions et de notifications

21. Vue macroscopique

22. Utilisateur Application Web Portail WebSSO Cinématique simple 1 2 3

23. Cinématique détaillée

25. Utilisateurs : où trouver les données de l'utilisateur

28. Database

29. SSL X509

30. Apache built-in modules (Kerberos, OTP, ...)

31. SAML 2.0

32. OpenID

33. Twitter

34. CAS

35. Yubikey

36. Ecosysteme.pm

38. Il utilise un très grand nombre de modules Perl : Apache::Session, Net::LDAP, MIME::Base64, LWP::UserAgent, Cache::Cache, DBI, XML::Simple, CGI::Session, Regexp::Assemble, XML::LibXML, Crypt::Rijndael, IO::String, XML::LibXSLT, HTML::Template,SOAP::Lite, Config::IniFiles, JSON, Digest::HMAC, Crypt::OpenSSL::RSA, Crypt::OpenSSL::X509, Convert::PEM, Clone, MIME::Lite, Net::SMTP, String::Random, Net::OpenID, Net::Twitter, ...

40. http://search.cpan.org/dist/Lemonldap-NG-Handler/

41. http://search.cpan.org/dist/Lemonldap-NG-Manager/

44. Lemonldap::NG::Handler::CGI : gestion authentification et autorisation

45. LemonLDAP::NG::Common::Safe : activation paramétrable de la cage d'exécution

46. Lemonldap::NG::Portal::OpenID::Server

47. Lemonldap::NG::Portal::_LDAP

48. ...

49. Hackez.pm

50. CGI Perl my $cgi = Lemonldap::NG::Handler::CGI->new ({}); $cgi->authenticate(); $cgi->authorize(); # Get attributes (or macros) my $cn = $cgi->user->{cn} # Test if user is member of a Lemonldap::NG group (or LDAP mapped group) if( $cgi->group('admin') ) { # special html code for admins } else { # another HTML code }

52. extractFormInfo

53. setAuthSessionInfo

54. authenticate

55. authFinish

56. authLogout

57. authForce

59. PasswordDBCustom

61. Pour calculer les droits

62. Pour vérifier les syntaxes des champs en entrée

65. checkDate

66. basic

67. iso2unicode

68. unicode2iso

70. JoinUs.pm http://lemonldap-ng.org IRC #lemonldap-ng @freenode

71. Questions.pm