Modification de Webcontrat - Reverse Proxy

C'est le reverse proxy qui gère : 

* l'authentification via shibboleth
* le load balancing via mod_proxy de apache.


== Shibboleth == 

Comme habituellement, fichier de conf /etc/shibboleth/shibboleth2.xml

* La def du fichier est la suivante : 

** default : vers janus.cnrs.fr
** formation : authentification sur idp de prod (janus) (idp de formation complexe, il faut créer les compte a la main)
** rec : authentification sur IDP de recette
** dev : authentification sur IDP de recette (dev pas accessible hors DSI)

les logs sont dans le syslog ou /var/log/shibboleth/


Pour regler la finesse des logs dans /var/log/shibboleth/ editer le fichier /etc/shibboleth/shibd.logger et mettre :
 log4j.rootCategory=DEBUG, shibd_log, warn_log
Mettre a DEBUG les lignes suivantes au besoin


redémarrer shibboleth : 
 service shibd restart