91d7cde4c1
LTI authentifie l'élève et le fait rejoindre sa classe (même code que le code/QR existant), pas lancer un lab précis - relecture du CLAUDE.md qui liste LTI avec les autres façons d'ajouter des élèves. packbackbooks/lti-1p3-tool (Apache-2.0, recommandé par le CLAUDE.md), trois ponts vers Redis/cookies/MariaDB, élève retrouvé par identité Moodle stable pour ne jamais créer de doublon. Enregistrement d'une plateforme/d'un déploiement par commande Artisan (opération rare, faite à la main par Adam), jamais une page d'administration. Corrige au passage un vrai bug préexistant trouvé en vérifiant en réel sur le serveur : withoutMiddleware(ValidateCsrfToken::class) sur une route ne retire jamais le vrai middleware CSRF (ValidateCsrfToken est un alias déprécié de PreventRequestForgery, pas la classe réellement enregistrée) - /csp-rapport avait le même défaut depuis l'étape 14, invisible faute de surveillance. Corrigé pour les deux par la bonne méthode (validateCsrfTokens except, dans bootstrap/app.php). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
37 lines
1.1 KiB
PHP
37 lines
1.1 KiB
PHP
<?php
|
|
|
|
namespace App\Http\Controllers;
|
|
|
|
use Illuminate\Http\RedirectResponse;
|
|
use Illuminate\Http\Request;
|
|
use Packback\Lti1p3\Interfaces\ICache;
|
|
use Packback\Lti1p3\Interfaces\ICookie;
|
|
use Packback\Lti1p3\Interfaces\IDatabase;
|
|
use Packback\Lti1p3\LtiOidcLogin;
|
|
use Packback\Lti1p3\OidcException;
|
|
|
|
/**
|
|
* Première étape du lancement LTI 1.3 (V2) : Moodle appelle cette URL
|
|
* (« initiate_login_url », enregistrée une fois par plateforme) pour
|
|
* démarrer la connexion OIDC, avant de rediriger l'utilisateur vers la
|
|
* vraie page de lancement — voir LtiLancementController.
|
|
*/
|
|
class LtiConnexionController extends Controller
|
|
{
|
|
public function connecter(Request $request, IDatabase $db, ICache $cache, ICookie $cookie): RedirectResponse
|
|
{
|
|
$donnees = $request->all();
|
|
|
|
if (! isset($donnees['target_link_uri'])) {
|
|
abort(400, 'target_link_uri manquant.');
|
|
}
|
|
|
|
try {
|
|
$url = LtiOidcLogin::new($db, $cache, $cookie)->getRedirectUrl($donnees['target_link_uri'], $donnees);
|
|
} catch (OidcException $e) {
|
|
abort(400, $e->getMessage());
|
|
}
|
|
|
|
return redirect()->away($url);
|
|
}
|
|
}
|