ESUP-CARTE-CULTURE

Arborescence des pages

Comparaison des versions

Ancienne version 1

changes.mady.by.user David Lemaignent

Sauvegardée le

comparé à

Nouvelle version 2

changes.mady.by.user David Lemaignent

Sauvegardée le

Légende

  • Ces lignes ont été ajoutées. Ce mot a été ajouté.
  • Ces lignes ont été supprimées. Ce mot a été supprimé.
  • La mise en forme a été modifiée.

...

  • Postgresql 9 : le mieux est de l'installer via le système de paquets de votre linux.

...

Une fois le SP Shibboleth et Apache configurés usuellement (voir : https://services.renater.fr/federation/docs/installation/sp), il faut sécuriser certains répertoires en ajoutant ceci à la conf apache (à adapter cependant en fonction des versions d'Apache et mod_shib) :

 

Bloc de code
languagexml
  ProxyPass /Shibboleth.sso !
  ProxyPass /secure !
  ProxyPass / ajp://localhost:8009/ ttl=10 timeout=3600 loadfactor=100 retry=1




  <Location /secure>
     AuthType shibboleth
     ShibRequestSetting requireSession 1
     require shib-session
     ShibUseHeaders On
   </Location>
   <Location /login>
     AuthType shibboleth
     ShibRequestSetting requireSession 1
     require shib-session
     ShibUseHeaders On
   </Location>
   <Location /partenaire>
     AuthType shibboleth
     ShibRequestSetting requireSession 1
     require shib-session
     ShibUseHeaders On
   </Location>
   <Location /admin>
     AuthType shibboleth
     ShibRequestSetting requireSession 1
     require shib-session
     ShibUseHeaders On
   </Location>
   <Location /etudiant>
     AuthType shibboleth
     ShibRequestSetting requireSession 1
     require shib-session
     ShibUseHeaders On
   </Location>
   <Location /manager>
     AuthType shibboleth
     ShibRequestSetting requireSession 1
     require shib-session
     ShibUseHeaders On
   </Location>
   <Location /ent>
      Deny from All
      Allow from 'ip autoriséeautorisées'
   </Location>
   <Location /ws>
      Deny from All
      Allow from 'ip autoriséeautorisées'
   </Location>


Avertissement

Attention, il ne faut pas sécuriser le dossier racine "/" pour laisser l'accès libre à certains web service.

 

Configuration PostgreSQL

...


Bloc de code
create database esupnfctagcarteculture;
create USER esupnfctagcarteculture with password 'esupcarteculture';
grant ALL ON DATABASE esupnfctagcarteculture to esupnfctagcarteculture;


Paramétrage mémoire JVM :

...

 

export JAVA_OPTS="-Xms1024m -Xmx1024m -XX:MaxPermSize=256m"

 

Pour maven :

 

export MAVEN_OPTS="-Xms1024m -Xmx1024m -XX:MaxPermSize=256m"

 

Sources : https://github.com/EsupPortail/esup-carte-culture

 

cd /opt
git clone https://github.com/EsupPortail/esup-carte-culture

 

Configurations

...

(src/main/resources/META-INF/spring)

database.properties


Bloc de code
database.driverClassName=org.postgresql.Driver
database.url=jdbc\:postgresql\://localhost\:5432/carteculture
database.username=carteculture
database.password=carteculture


applicationContext-security.xml


Bloc de code
<http disable-url-rewriting="true" use-expressions="true" entry-point-ref="http403EntryPoint">
...
	<intercept-url pattern="/nfc-ws/**" access="hasIpAddress('127.0.0.1') or hasIpAddress('Adresse IP du serveur Esup-Nfc-Tag')" />
...
</http>




<beans:bean id="authUserDetailsService"
		class="org.esupportail.esupnfccarteculture.security.ShibAuthenticatedUserDetailsService">
		<beans:property name="mappingGroupesRoles">
			<beans:map>
				<beans:entry key="cn=for.carte-culture.admin,ou=groups,dc=univ-ville,dc=fr" value="ROLE_ADMIN" />
				<beans:entry key="cn=for.carte-culture.manager,ou=groups,dc=univ-ville,dc=fr" value="ROLE_MANAGER" />
				<beans:entry key="cn=for.carte-culture.partenaire,ou=groups,dc=univ-ville,dc=fr" value="ROLE_PARTENAIRE" />
			</beans:map>
		</beans:property>
	</beans:bean>

<beans:bean id="ldapContextSourceUnivVille" class="org.springframework.ldap.core.support.LdapContextSource">
	<beans:property name="url" value="ldap://ldap.univ-ville.fr" />
	<beans:property name="base" value="dc=univ-ville,dc=fr" />
	<beans:property name="userDn" value="cn=test,dc=univ-ville,dc=fr" />
	<beans:property name="password" value="secret" />
</beans:bean>   


<beans:bean id="ldapContextSourceAutre" class="org.springframework.ldap.core.support.LdapContextSource">
...
</beans:bean>

applicationContext.xml

Bloc de code
	<bean id="ldapTemplateUnivVille" class="org.springframework.ldap.core.LdapTemplate">  
			<constructor-arg ref="ldapContextSourceUnivVille" />  
   	</bean>

	<bean id="ldapTemplateAutre" class="org.springframework.ldap.core.LdapTemplate">  
		<constructor-arg ref="ldapContextSourceAutre" />  
   	</bean>

   	<bean id="personDaoUnivVille" class="org.esupportail.esupnfccarteculture.ldap.PersonLdapDao">
        <property name="ldapTemplate" ref="ldapTemplateUnivVille" />
    </bean> 

    <bean id="personDaoAutre" class="org.esupportail.esupnfccarteculture.ldap.PersonLdapDao">
        <property name="ldapTemplate" ref="ldapTemplateAutre" />
    </bean> 

    <bean id="tagService" class="org.esupportail.esupnfccarteculture.service.TagService">
    	<property name="nbRechargeMax" value="3" />
    	<property name="typeSalles">
    		<list>
    			<bean id="salleJoker" class="org.esupportail.esupnfccarteculture.domain.TypeSalleJoker">
    				<property name="maxCoupon" value="1" />
    				<property name="description" value="Coupon utilisable dans tous les types de salle" />
    			</bean>
				<bean id="salleCinema" class="org.esupportail.esupnfccarteculture.domain.TypeSalle">
    				<property name="nom" value="cinema" />
    				<property name="maxCoupon" value="1" />
    				<property name="description" value="Coupon cinéma" />
    			</bean>    			
				<bean id="salleTheatre" class="org.esupportail.esupnfccarteculture.domain.TypeSalle">
    				<property name="nom" value="theatre" />
    				<property name="maxCoupon" value="2" />
    				<property name="description" value="Coupon théatre" />
    			</bean>
				<bean id="salleAutre" class="org.esupportail.esupnfccarteculture.domain.TypeSalle">
    				<property name="nom" value="autre" />
    				<property name="maxCoupon" value="3" />
    				<property name="description" value="Coupon autre" />
    			</bean>
    		</list>
    	</property>    	
    </bean>
    
    <bean id="etudiantService" class="org.esupportail.esupnfccarteculture.service.EtudiantService">
    	<property name="affichageDetailCoupons" value="true" />
    	<property name="preInscription" value="true" />
    	<property name="preInscriptionNomSalle" value="Pré-inscription" />
    	<property name="autorizedStudentLdapFilter" value="(|(eduPersonAffiliation=student)(eduPersonAffiliation=affiliate))" />
		<property name="eppnFilterRegex" value=".*@univ-ville.fr|.*@univ-autre.fr"/>
    	<property name="ldapCsnSearchAttribut" value="supannRefId" />
    	<property name="ldapCsnMultiValueTag" value="{ISO15693}" />
    	<property name="ldapCsnMultiValueTagExtractRegex" value="^.*\{ISO15693\}([^;]*).*$" />
    </bean>

Compilation / Déploiement


Obtention du war pour déploiement sur tomcat ou autre :

Bloc de code
languagebash
cd /opt/esup-carte-culture
mvn clean package

Déploiement

On copie/colle le répertoire webapp packagé ainsi dans le tomcat : 

Bloc de code
languagebash
rm -rf /opt/tomcat-carte-culture/webapps/ROOT && cp -rf /opt/esup-carte-culture/target/esupCarteCulture-X.X.X-SNAPSHOT /opt/tomcat-esup-carte-culture/webapps/ROOT

On arrête le tomcat avant et on le redémarre ensuite.

Lancement de la mise à jour de la base de données (si besoin)

Bloc de code
languagebash
mvn exec:java -Dexec.args="dbupgrade"