Napojení na Keycloak

[stanley89]

Před mergnutím (nebo dokonce nasazením) prosím o důkladnou kontrolu.

• Je nutné zkontrolovat, zda to funguje proti aktuální verzi Keyclaku
• SSO se využívá pouze pro autentizaci; autorizace je stále na základě členství ve skupinách podle GraphAPI https://graph.pirati.cz
• mapování mezi SSO a GraphAPI probíhá na základě uživatelského jména, resp. username_clean; jiná možnost v tuto chvíli asi není, dosud se používalo přímo uživatelské jméno
• v okamžiku nasazení bude patrně nutné zkonvertovat uživatelská jména uživatelů (na lowercase, resp. username_clean) v databázi Heliosu tak, aby uživatelům nevznikly nové účty (jinak by neviděli své dřívější hlasy - velký problém)
• aby to fungovalo správně, v průběhu hlasování, resp. po přiřazení skupiny hlasujících k hlasování, nesmí dojít ke změně uživatelského jména žádného z hlasujících
• je nutné, aby ve v SSO existovaly všechny účty, které existují ve fóru (jinak by bylo možné "ukrást" účet ve fóru pouhým založením účtu v Heliosu, protože párování probíhá právě podle uživatelského jména)
• je otázkou, zda vadí, když v SSO existují účty, které neexistují ve fóru