Désactiver la création de compte hors FabMobID

[laem]

Pourquoi ? Pour éviter aux gens de multiplier leurs comptes. Actuellement, l'option de création/connection propre au Wiki est proposé en 1er.

Mais laisser la possibilité de se connecter avec son compte propre au Wiki, pour ceux qui l'ont créé ainsi.

Comment ?

J'ai regardé les 2 plugins MediaWiki qu'on utilise pour ça, PluggableAuth et Open Id Connect. Ils ne permettent pas de simplement cocher une option "désactiver la création de compte classique". 3 solutions donc :

• [hack, facile à faire mais un peu risquée] modifier les fichiers ".css" du wiki pour cacher le bouton de création de compte. C'est un peu violent et déroutant car en cliquant sur l'icone 👤 en haut à droite on ne verra plus que l'option "me connecter". Il faudra aussi cacher le lien "créer un compte" sur la page de connection, et espérer que l'utilisateur qui veut se créer un compte aura trouvé un lien sur la page d'accueil ou clique sur "Se connecter via FabmobId" qui permet d'en créer un nouveau.
• contribuer au plugin PluggableAuth pour donner cette option. Je ne connais pas bien le monde php/mediawiki, mais ça se tente si la solution 1 nous parait trop risquée
• écrire notre propre version des pages de connection et de création de compte. simons peut-etre que ça a déjà été fait ? C'est la solution la plus directe, mais qui d'après ce que j'ai lu écrase les pages officielles, donc peut compliquer les mises à jour de mediawiki

[SimonSarazin]

On ne peut pas rediriger directement la page create account vers el sso ? Genre cette page : https://id.indie.host/auth/realms/fabmob-io/login-actions/registration?client_id=wiki&tab_id=FXN-NiZnyWQ.

C'est assez simple à faire, mais je sais pas si on peut avoir un lien qui fonctionne de manière permanente et redirige vers mediawiki une fois connecté.

[laem]

@SimonSarazin oui ça correspond plus ou moins à la solution "écrire notre propre version des pages de connection et de création de compte.". On peut en effet dans un 1er temps simplement modifier la barre de menu en haut pour rediriger le clic sur le profil.

Le problème, c'est que si l'utilisateur clique sur "Se connecter", il trouvera le lien de création de compte par défaut, qu'il faudrait donc désactiver aussi pour être sûr à 100%.

D'où l'idée de reprendre entièrement les pages de conexion.