Authentification pour l'interface admin #31

New Issue

juminet · 2022-05-09T08:13:35Z

juminet commented

2022-05-09 08:13:35 +00:00

Il n'y a pas d'authentification prévue pour l'accès à l'interface admin dans GeoNature-citizen. Ce qui est prévu dans GeoNature-citizen est de protéger l'accès via Apache ou Nginx.

cfr https://github.com/PnX-SI/GeoNature-citizen/issues/237

Il y a d'ailleurs cette configuration prévue pour apache ici (https://github.com/PnX-SI/GeoNature-citizen/blob/master/install/apache/gncitizen.conf) et pour nginx là (https://github.com/PnX-SI/GeoNature-citizen/blob/master/nginx/nginx.conf).

NB: Dans ce déployement: https://demo.geonature.fr/geonature/api/admin/ , ce n'est pas GeoNature-citizen, mais bien GeoNature. Ici, https://citizen.nature-occitanie.org/api/admin/, avec GeoNature-citizen, on a bien un accès restreint, mais pas par l'application.

Dans notre déploiement, nous n'avions pas encore prévu cet accès restreint dans notre configuration nginx.

Il n'y a pas d'authentification prévue pour l'accès à l'interface admin dans GeoNature-citizen. Ce qui est prévu dans GeoNature-citizen est de protéger l'accès via Apache ou Nginx. cfr https://github.com/PnX-SI/GeoNature-citizen/issues/237 Il y a d'ailleurs cette configuration prévue pour apache ici (https://github.com/PnX-SI/GeoNature-citizen/blob/master/install/apache/gncitizen.conf) et pour nginx là (https://github.com/PnX-SI/GeoNature-citizen/blob/master/nginx/nginx.conf). NB: Dans ce déployement: https://demo.geonature.fr/geonature/api/admin/ , ce n'est pas GeoNature-citizen, mais bien GeoNature. Ici, https://citizen.nature-occitanie.org/api/admin/, avec GeoNature-citizen, on a bien un accès restreint, mais pas par l'application. Dans notre déploiement, nous n'avions pas encore prévu cet accès restreint dans notre configuration nginx.

juminet commented

2022-05-09 08:41:55 +00:00

Exemple de config nginx pour l'accès restreint à l'admin:

    location /api/admin {
      auth_basic "Restricted Area";
      auth_basic_user_file conf/.htpasswd;
      proxy_pass http://citizen-back:5002/api/admin;
      proxy_set_header  Host              $http_host;   # required for docker client's sake
      proxy_set_header  X-Real-IP         $remote_addr; # pass on real client's IP
      proxy_set_header  X-Forwarded-For   $proxy_add_x_forwarded_for;
      proxy_set_header  X-Forwarded-Proto $scheme;
      proxy_read_timeout                  900;
    }

Exemple de config nginx pour l'accès restreint à l'admin: ``` location /api/admin { auth_basic "Restricted Area"; auth_basic_user_file conf/.htpasswd; proxy_pass http://citizen-back:5002/api/admin; proxy_set_header Host $http_host; # required for docker client's sake proxy_set_header X-Real-IP $remote_addr; # pass on real client's IP proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; proxy_read_timeout 900; } ```

juminet closed this issue

2022-07-11 14:45:54 +00:00

Sign in to join this conversation.