Désolé pour la réponse tardive

Effectivement on peut récupérer l’attribut en session mais uniquement si on utilise le cas-client de yale. Dans mon cas je ne l’ai pas utilisé et préféré m’appuyer sur le protocole CAS pour récupérer l’info.

le user est sauvegardé dans la session, dans un attribut de nom « edu.yale.its.tp.cas.client.filter.user »
donc un simple :
session.getAttribute(« edu.yale.its.tp.cas.client.filter.user »);
devrait faire ton bonheur

sinon tu peux aussi regarder cette option : edu.yale.its.tp.cas.client.filter.wrapRequest

Merci pour ce post.

Ma question concerne l’affichage du LOGIN CAS après l’authentification.

En effet, j’écris une page où je voudrais tout simplement afficher « vous êtes authentifié en tant que :  » avec le login CAS de la personne authentifié.

Comment faire ?

normalement côté serveur, en écrivant ces lignes :
HttpServletRequest request = this.getThreadLocalRequest();
HttpSession session = request.getSession();
session.getAttribute(« user »);

Je devrais pouvoir récupérer le login CAS,

Mais quand je transmet au client, ma variable session est null.

Une idée ?

Merci d’avance.

Autre fonctionnalité intéressante de CAS : le mode proxy. Avec ce mode, on configure une application cliente en tant que « proxy cas » c’est à dire qu’elle devient habilitée à générer des tickets proxy (PT).

Ceci est utile si on veut accéder à une application qui n’est pas accessible directement depuis un navigateur. Dans ce cas, on interagit directement avec l’appli proxy qui se charge de faire transiter le PT à l’application distante qui valide ensuite le ticket auprès du serveur CAS.

A noter que lorsque l’on utilise le mode proxy, le serveur CAS doit être en mesure d’établir une connexion https vers l’application proxy (callback), il faut donc configurer correctement le keystore côté serveur CAS.

je travaille en ce moment sur l’intégration de CAS dans un « ecosystème » d’applications web et ce qui me plait le plus en cette solution c’est la facilité à la paramétrer, l’étendre, disposer d’un niveau de sécurité élevé et sa simplicité de mise en place.

Son intégration permet de mettre en place une navigation transparente chère à nos utilisateurs à moindre frais et sécurisée.

Modifier son comportement de base afin de pouvoir réaliser une authentification depuis un formulaire hébergé sur l’application cliente est possible et résout beaucoup de contraintes par rapport à l’utilisation de la page de login sur le domaine CAS.

Cordialement.