Pré-requis

• Java (JDK - JAVA SE OpenJDK 8): http://www.oracle.com/technetwork/java/javase/downloads/index.htmlMaven (dernière version 3.0.x) : http://maven.apache.org/download.cgi: le mieux est de l'installer via le système de paquets de votre linux.
• Maven : le mieux est de l'installer via le système de paquets de votre linux.
• Postgresql 9 : le mieux est de l'installer via le système de paquets de votre linux.
• Tomcat (Tomcat 8) https://tomcat.apache.org/download-80.cgi
• Apache + libapache2-mod-shib2 : https://services.renater.fr/federation/docs/installation/sp
• GitGit : le mieux est de l'installer via le système de paquets de votre linux.

Configuration Tomcat

Décompresser un serveur tomcat dans /opt/tomcat-carte-culture

...

Une fois le SP Shibboleth et Apache configurés usuellement (voir : https://services.renater.fr/federation/docs/installation/sp), il faut sécuriser certains répertoires en ajoutant ceci à la conf apache (à adapter cependant en fonction des versions d'Apache et mod_shib) :

  ProxyPass /Shibboleth.sso !
  ProxyPass /secure !
  ProxyPass / ajp://localhost:8009/ ttl=10 timeout=3600 loadfactor=100 retry=1

  # Security measure: remove any client-supplied REMOTE_USER header early.                                                                                                                 
  RequestHeader unset REMOTE_USER early

  <Location /secure>
     AuthType shibboleth
     ShibRequestSetting requireSession 1
     require shib-session
     ShibUseHeaders On
   </Location>
   <Location /login>
     AuthType shibboleth
     ShibRequestSetting requireSession 1
     require shib-session
     ShibUseHeaders On
   </Location>
   <Location /partenaire>
     AuthType shibboleth
     ShibRequestSetting requireSession 1
     require shib-session
     ShibUseHeaders On
   </Location>
   <Location /admin>
     AuthType shibboleth
     ShibRequestSetting requireSession 1
     require shib-session
     ShibUseHeaders On
   </Location>
   <Location /etudiant>
     AuthType shibboleth
     ShibRequestSetting requireSession 1
     require shib-session
     ShibUseHeaders On
   </Location>
   <Location /manager>
     AuthType shibboleth
     ShibRequestSetting requireSession 1
     require shib-session
     ShibUseHeaders On
   </Location>
   <Location /ent>
      Deny from All
      Allow from 'ip autorisées'
   </Location>
   <Location /ws>
      Deny from All
      Allow from 'ip autorisées'
   </Location>

• pg_hba.conf : ajout de

...

host all all 127.0.0.1/32 password

...

Pensez à paramétrer les espaces mémoire JVM :

...

Pour maven :

Sources : https://github.com/EsupPortail/esup-carte-culture

Configurations (src/main/resources/META-INF/spring)

...

<http disable-url-rewriting="true" use-expressions="true" entry-point-ref="http403EntryPoint">
...
	<intercept-url pattern="/nfc-ws/**" access="hasIpAddress('127.0.0.1') or hasIpAddress('Adresse IP du serveur Esup-Nfc-Tag')" />
...
</http>




<beans:bean id="authUserDetailsService"
		class="org.esupportail.esupnfccarteculture.security.ShibAuthenticatedUserDetailsService">
		<beans:property name="mappingGroupesRoles">
			<beans:map>
				<beans:entry key="cn=for.carte-culture.admin,ou=groups,dc=univ-ville,dc=fr" value="ROLE_ADMIN" />
				<beans:entry key="cn=for.carte-culture.manager,ou=groups,dc=univ-ville,dc=fr" value="ROLE_MANAGER" />
				<beans:entry key="cn=for.carte-culture.partenaire,ou=groups,dc=univ-ville,dc=fr" value="ROLE_PARTENAIRE" />
			</beans:map>
		</beans:property>
	</beans:bean>

<beans:bean id="ldapContextSourceUnivVille" class="org.springframework.ldap.core.support.LdapContextSource">
	<beans:property name="url" value="ldap://ldap.univ-ville.fr" />
	<beans:property name="base" value="dc=univ-ville,dc=fr" />
	<beans:property name="userDn" value="cn=test,dc=univ-ville,dc=fr" />
	<beans:property name="password" value="secret" />
</beans:bean>   


<beans:bean id="ldapContextSourceAutre" class="org.springframework.ldap.core.support.LdapContextSource">
...
</beans:bean>   

applicationContext.xml

Dans ce fichier il faut déclarer les beans LdapTemplate et PersonLdapDao correspondant au différent correspondants aux différentx Ldap auxquels on accède.

Le bean TagService permet de paramétrer :

• Le nombre maximum de recharges
• Les différents type types de salle et le nombre de coupons qui y sont attribuées
• Le type de salle TypeSalleJoker est spécial, ce type de coupon est utilisable dans tous les autres type types de salle

Le bean EtudiantService permet de régler les paramètres suivants:

• affichageDetailCoupons : L'affichage du détail des coupons dans la GUI
• preInscription : Activer la pré-inscription (inscription via la GUI sans utilisation de la carte)
• preInscriptionNomSalle : Le nom de la salle de pré-inscription
• autorizedStudentLdapFilter : le filtre ldap des personnes autorisées à s'inscrire à la carte culture
• eppnFilterRegex : une expression régulière pour filtrer les eppn des personnes autorisées à s'inscrire à la carte culture
• ldapCsnSearchAttribut : le nom de l'attribut ldap dans lequel ce se trouve le CSN des cartes étudiant
• ldapCsnMultiValueTag : preciser préciser le nom du tag dans le cas ou le ldapCsnSearchAttribut est multivalué
• ldapCsnMultiValueTagExtractRegex : expression régulière permettant d'extraire le CSN provenant d'un champ multivalué
  
  

...

Compilation / Déploiement

Obtention du war pour déploiement sur tomcat ou autre :

cd /opt/esup-carte-culture
mvn clean package

...

On copie/colle le répertoire webapp packagé ainsi dans le tomcat : 

...

On arrête le tomcat avant et on le redémarre ensuite.

...