feat(user): basculer l'authentification vers ProConnect

gip-inclusion / itou-communaute-django

Site de la Communauté de l'Inclusion (version en Django)

https://communaute.inclusion.beta.gouv.fr/

GNU Affero General Public License v3.0

3 stars 1 forks source link

feat(user): basculer l'authentification vers ProConnect #731

Closed vincentporte closed 5 days ago

vincentporte commented 3 months ago

Description

🎸 Inclusion Connect est remplacé par Pro Connect (https://moncomptepro.beta.gouv.fr/) en tant que fournisseur d'identité 🎸 La migration des comptes est réalisée au fil de l'eau, lors de chaque première connection d'un utilisateur précédemment inscrit via Inclusion Connect.

Type de changement

🚧 technique

Points d'attention

🦺 renommage de l'app django 🦺 mise à jour des urls 🦺 ajout du paramètre "acr_values": "eidas1" lors de l'appel au end-point authorize 🦺 remplacement de family_name par usual_name lors de l'appel au end-point user-info 🦺 decoder user_data à l'aide de la lib PyJWT

github-actions[bot] commented 2 months ago

🥁 La recette jetable est prête ! 👉 Je veux tester cette PR !

vincentporte commented 2 months ago

ajout des variables d'environnement OPENID_CONNECT_BASE_URL , OPENID_CONNECT_CLIENT_ID et OPENID_CONNECT_CLIENT_SECRET
installation du sous-domaine staging.communaute.inclusion.beta.gouv.fr

Echec en code erreur Y000404

github-actions[bot] commented 2 months ago

🥁 La recette jetable est prête ! 👉 Je veux tester cette PR !

vincentporte commented 2 months ago

endpoint : /api/v2/authorize
doc : https://github.com/numerique-gouv/agentconnect-documentation/blob/main/doc_fs/implementation_technique.md
enlever le scope "profile" et mettre "given_name" et "usual_name"
enlever le "from=communaute"

vincentporte commented 2 months ago

Ce n'est pas /api/v2/auth/authorize/, c'est /api/v2/authorize ^^
redirect_uri : https://staging.communaute.inclusion.beta.gouv.fr/pro_connect/callback (alors que là vous envoyez openid_connect dans l'URL)