91d7cde4c1
LTI authentifie l'élève et le fait rejoindre sa classe (même code que le code/QR existant), pas lancer un lab précis - relecture du CLAUDE.md qui liste LTI avec les autres façons d'ajouter des élèves. packbackbooks/lti-1p3-tool (Apache-2.0, recommandé par le CLAUDE.md), trois ponts vers Redis/cookies/MariaDB, élève retrouvé par identité Moodle stable pour ne jamais créer de doublon. Enregistrement d'une plateforme/d'un déploiement par commande Artisan (opération rare, faite à la main par Adam), jamais une page d'administration. Corrige au passage un vrai bug préexistant trouvé en vérifiant en réel sur le serveur : withoutMiddleware(ValidateCsrfToken::class) sur une route ne retire jamais le vrai middleware CSRF (ValidateCsrfToken est un alias déprécié de PreventRequestForgery, pas la classe réellement enregistrée) - /csp-rapport avait le même défaut depuis l'étape 14, invisible faute de surveillance. Corrigé pour les deux par la bonne méthode (validateCsrfTokens except, dans bootstrap/app.php). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
61 lines
2.1 KiB
PHP
61 lines
2.1 KiB
PHP
<?php
|
|
|
|
namespace App\Services\Lti;
|
|
|
|
use App\Models\LtiDeploiement;
|
|
use App\Models\LtiPlateforme;
|
|
use Packback\Lti1p3\Interfaces\IDatabase;
|
|
use Packback\Lti1p3\Interfaces\ILtiDeployment;
|
|
use Packback\Lti1p3\Interfaces\ILtiRegistration;
|
|
use Packback\Lti1p3\LtiDeployment;
|
|
use Packback\Lti1p3\LtiRegistration;
|
|
|
|
/**
|
|
* Pont vers les tables lti_plateformes/lti_deploiements : enregistrées à la
|
|
* main par Adam (`lti:enregistrer-plateforme`, `lti:enregistrer-deploiement`),
|
|
* jamais devinées ni créées par un lancement lui-même — un lancement dont
|
|
* la plateforme ou le déploiement est inconnu est refusé.
|
|
*/
|
|
class DatabaseLti implements IDatabase
|
|
{
|
|
public function findRegistrationByIssuer(string $iss, ?string $clientId = null): ?ILtiRegistration
|
|
{
|
|
$requete = LtiPlateforme::where('emetteur', $iss);
|
|
|
|
if ($clientId !== null) {
|
|
$requete->where('client_id', $clientId);
|
|
}
|
|
|
|
$plateforme = $requete->first();
|
|
|
|
if ($plateforme === null) {
|
|
return null;
|
|
}
|
|
|
|
return LtiRegistration::new([
|
|
'issuer' => $plateforme->emetteur,
|
|
'clientId' => $plateforme->client_id,
|
|
'keySetUrl' => $plateforme->url_jeu_cles,
|
|
'authTokenUrl' => $plateforme->url_jeton_auth,
|
|
'authLoginUrl' => $plateforme->url_connexion_auth,
|
|
'authServer' => $plateforme->serveur_auth,
|
|
'toolPrivateKey' => $plateforme->cle_privee_outil,
|
|
'kid' => $plateforme->identifiant_cle,
|
|
]);
|
|
}
|
|
|
|
public function findDeployment(string $iss, string $deploymentId, ?string $clientId = null): ?ILtiDeployment
|
|
{
|
|
$requete = LtiDeploiement::where('deployment_id', $deploymentId)
|
|
->whereHas('plateforme', function ($q) use ($iss, $clientId) {
|
|
$q->where('emetteur', $iss);
|
|
if ($clientId !== null) {
|
|
$q->where('client_id', $clientId);
|
|
}
|
|
});
|
|
|
|
$deploiement = $requete->first();
|
|
|
|
return $deploiement === null ? null : LtiDeployment::new($deploiement->deployment_id);
|
|
}
|
|
}
|