...
L'application esup-sgc (comme esup-nfc-tag) attend simplement en entête (header) un HTTP une variable REMOTE_USER (nom de la variable par défaut).
Si on propose dans nos documentations de monter un mod_shib avec Apache pour proposer une authentification fédérée via la fédération d'identités ESR, vous pouvez en réalité utiliser d'autres mécansimes/briques (et même d'autres frontaux) du moment que vous renvoyez en renvoyez en tant que REMOTE_USER le 'usernmeusername' de l'utilisateur - qui doit être l'eduPersonPrincipalName (eppn).
...
A tritre d'exemple, la configuration suivante utilisant Apache/mod_authnzauth_ldap openidc peut fonctionner par exemple pour transmettre un REMOTE_USER à esup-sgc en backend :
...