Completamento plugin WordPress

[alranel]

[Inserisco questa issue per poter elencare questo progetto tra quelli su cui lavoreremo ad Hack.Developers]

Il plugin sembra abbastanza completo (non l'ho testato) ma nel README c'è scritto: "WORK IN PROGRESS: NON INSTALLATE QUESTO PLUGIN". Bisogna quindi verificare lo stato di funzionamento e documentare installazione e configurazione (incluso SimpleSAMLphp).

Forse @valerio-bozzolan e @salvorapi che lo hanno sviluppato finora (grazie!) possono aiutarci a capire lo stato del lavoro per facilitare contributi esterni?

[valerio-bozzolan]

Ciao!

Riusciamo a fare autenticazioni statiche fra SimpleSAMLphp e WordPress, riuscendo a loggare/creare utenze di conseguenza. Però non siamo mai riusciti a testare cosa succede al di fuori di SimpleSAMLphp, ad esempio interfacciandosi ad un server SPID, perciò si può dire che questo software non sia mai stato testato (anche perchè avrei un ticket aperto da qualche mese per richiedere utenze di test SPID, ma sono ancora in attesa, ed in generale è da gennaio/febbraio 2017 che stiamo richiedendo informalmente utenze di test per poter capire in pratica il processo d'autenticazione SPID).

Contributi esterni sono ben accetti ma io e @lvps siamo dichiaratamente ingaggiati da parte di Italian Linux Society per sviluppare questo plugin, e perciò non c'è tanto il bisogno di qualcuno assegnato a questo plugin, ma manca più che altro la possibilità di toccare con mano il processo di autenticazione (che è il motivo per cui siamo entrati a contatto con il gentile @salvorapi).

Non aiuta poi il fatto che qualsiasi altro plugin SPID per qualsiasi altro CMS non sia (smentitemi per favore!) pubblicato da nessuna parte.

[lvps]

Oltre a questo...

Riusciamo a fare autenticazioni statiche fra SimpleSAMLphp e WordPress, riuscendo a loggare/creare utenze di conseguenza.

Sì, ma aggirando completamente la questione del bottone, visto che non avevamo capito cosa succede tra quando l'utente preme il bottone "Login con SPID" e quando dobbiamo creare l'utente su WordPress: probabilmente il plugin deve fare un redirect verso una pagina dell'IDP che ci risponderà in qualche modo.

Poi la documentazione si SimpleSAMLPhp è stata aggiornata e ora dovrebbe esserci scritto cosa fare, ma non abbiamo ancora ripreso a lavorarci.

[valerio-bozzolan]

Fra l'altro @alexrj, non é che passando di repo in repo hai trovato per caso un'implementazione di SimpleSPIDPHP per altri CMS? Sarebbe estremamente utile, anche in visione di Hack.Developer, per investire il tempo in programmazione invece che in documentazione :)

[alranel]

@valerio-bozzolan, ti ho mandato una e-mail, forse ho usato un indirizzo che non leggi.
Possiamo sentirci al telefono domani?

[valerio-bozzolan]

(In testa al mio profilo GitHub c'é il link al sito con i miei contatti :) Comunque ti ho contattato proprio ora.)

Segnalo che la discussione prosegue in privato.

[alranel]

(Non ho ricevuto nessun tuo messaggio! Prova a rimandarmelo)

Intanto, visto che Hack.Developers si avvicina, scrivo qui. Come prima cosa vi segnalo che è stato rilasciato un ambiente di test per SPID che consiste in un Identity Provider da far girare in locale. Quindi una prima attività che ora si può fare per portare avanti il lavoro è testare questo plugin.

Poi, rispondendo a @lvps: visto che usate SimpleSAMLphp, il bottone di login deve rimandare a SimpleSAMLphp specificando l'Identity Provider prescelto dall'utente, e poi sarà SimpleSAMLphp a fare il redirect verso l'Identity Provider (passando nella query string la AuthnRequest formattata secondo SAML). Quindi da quello che capisco, un'altra attività necessaria per completare questo plugin è integrare/visualizzare il bottone e gestirne la logica.

Proprio in vista di Hack.Developers abbiamo fatto in modo che tutte le issues aperte su github.com/italia con label "help wanted" vengano automaticamente elencate tra le challenge proposte agli sviluppatori.
Ovviamente questo non lede in nessun modo la vostra maintainership di questo progetto. Lo scopo di Hack.Developers è di incoraggiare contributi di codice sottoforma di Pull Request, che poi valuteremo insieme e ovviamente voi di ILS, in quanto maintainer, deciderete se incorporare. Ma è un'ottima occasione per avere un aiuto per accelerare le cose.

Come accennavo via e-mail, spero che partecipiate anche voi ad Hack.Developers (fisicamente o nello Slack dedicato - scrivetemi per gli accessi), anche solo perché ci saranno tanti sviluppatori che vorranno parlare con voi.

...rimetto quindi la label "help wanted". :-)

[valerio-bozzolan]

Se una label attirerà anche solo un santone di SimpleSamlPHP... metti tutte le label che vuoi! 😛

Salvo imprevisti parteciperemo sicuramente, almeno da remoto.