Add SSO login option

Open saerdnaer opened this issue 3 years ago • 1 comments

Wenn bei einer Veranstaltung ein neuer Nutzer/Helfer/etc. zum VOC dazu stößt müssen wir aktuell in jedem System (Tracker, Wiki, etc) getrennt Zugangsdaten hinterlegen und Berechtigungen verteilen. Um diesen Prozess zu optimieren möchten wir eine zentrale Login-Verwaltung (auth.c3voc.de) integrieren, die OIDC (aber ggf. auch SAML) spricht.

Generell würden wir OIDC bevorzugen, aber SAML würde wohl notfalls auch gehen falls da schon mehr Erfahrungen da sind...

Jul 09 '22 08:07 saerdnaer

@saerdnaer Magst du mal mit sowas

https://technospace.medium.com/nginx-as-an-openid-connect-rp-with-wso2-identity-server-part-1-b9a63f9bef0a

(oder entsprechend mod_shib bei Apache)

schauen ob dir das langt, was im Branch externalauth-245 drin ist?

Jun 16 '23 10:06 a-tze