Revision ad86ea60

Améliorations autour de l'authentification.

Remplace le middleware d'authentification de repoze.who par notre propre
version.
Différences :
- Si une authentification externe a déjà eu lieu, elle ne court-circuite
pas entièrement le middleware. Les plugins challengers & mdproviders
sont tout de même exécutés.
- Il positionne la variable "vigilo.external_auth" dans l'environnement
de la requête à True si une authentification externe a eu lieu (ou à
False respectivement, si aucune authentification externe n'a eu lieu).

Les différents fichiers de configuration ont été mis à jour, ainsi que
les templates HTML et les contrôleurs/bibliothèques qui en dépendait.
Ils utilisent désormais le contenu de la variable d'environnement de
requête "vigilo.external_auth" pour adapter leur comportement.

L'option de configuration "external_auth" n'est plus utilisée (des
utilisateurs en authentification externe et en authentification interne
pourraient cohabiter simultanément dans le système).

La page de gestion du profil de l'utilisateur (dans VigiAdmin) est
toujours accessible, même lorsque l'utilisateur est connecté via un
mécanisme d'authentification externe.
L'idée est de permettre aux utilisateurs de définir un mot de passe de
secours qui leur permettra de se connecter même lorsque le mécanisme
d'authentification externe n'est pas disponible (ex: serveur Kerberos
injoignable).

Le script "vigilo-passwd" autorise la modification d'un compte dont le
mot de passe n'a pas encore été défini par son propriétaire (pour le
moment, un mot de passe est demandé à l'utilisateur, bien que celui-ci
ne soit pas réellement utilisé/vérifié).

Tout ce travail vise à préparer le terrain pour le ticket #883
concernant la gestion d'un mécanisme d'authentificaton de repli.

Change-Id: If7bc18eb00f107f143ec9586719f163dddfd48d1
Refs: #883.
Reviewed-on: https://vigilo-dev.si.c-s.fr/review/376
Tested-by: Build system <qa@vigilo-dev.si.c-s.fr>
Reviewed-by: Aurelien BOMPARD <aurelien.bompard@c-s.fr>

; "beaker.session.secret".

sa_auth.cookie_secret = vigilo

; Indique si un mécanisme d'authentification externe

; (ex : Kerberos) est en place ou non.

external_auth = False

; Fichier de configuration définissant la politique de gestion

; de l'authentification.

auth.config = %(here)s/who.ini

from pkg_resources import resource_filename, working_set

from paste.cascade import Cascade

from paste.urlparser import StaticURLParser

from repoze.who.plugins.testutil import make_middleware_with_config \

                                    as make_who_with_config

from vigilo.turbogears.repoze_who import make_middleware_with_config

from logging import getLogger

__all__ = ['make_app']

    app = make_base_app(global_conf, full_stack=full_stack, **app_conf)

    # Ajout du middleware d'authentification.

    app = make_who_with_config(

    app = make_middleware_with_config(

        app, global_conf,

        app_conf.get('auth.config', 'who.ini'),

        None,

Also available in: Unified diff