Outil permettant de configurer et de gérer les schémas et rôles dans une base de données PostgreSQL en s'appuyant sur une authentification LDAP. Conçu pour simplifier l'accès à une base de données PostGIS utilisée par geOrchestra.

Le projet jwt-server est un serveur de jetons d'accès JSON web token (JWT) qui utilise des tickets CAS pour l'authentification unique (SSO). Il permet de générer des jetons sécurisés pour les services web et offre un accès contrôlé à des données individuelles via LDAP. Le projet permet également de personnaliser l'émetteur du jeton JWT.

Ce projet permet la gestion d'applications et de domaines, avec un accès à des données LDAP et la génération de JSON. Il utilise des outils tels que Spring Boot, Hibernate, QueryDSL et Liquibase pour assurer ces fonctionnalités.

Ce projet est un dépôt Maven en surcouche de CAS v5.3 qui fonctionne avec un module externe gérant un serveur LDAP pour stocker un OIDC sub (FranceConnect subject). Il établit un lien entre un OIDC sub et un uid de base de données d'utilisateurs. Il ne modifie l'URL de CAS que si l'OIDC principal n'a pas d'attribut UID lors de la validation de la stratégie d'accès au service, en ajoutant à l'URL l'ID de principal OIDC (précisément l'identifiant principal) et l'URL cible (une URL).