IN2P3-Forge

Feedback from Federico : it still doesn't work even after closing the navigator and cleaning the cache:
"Internal Server Error" different from the message he had this morning when his email had not been changed yet in Redmine.

When i look at the application log files :
I'm not sure but i think he doesn't use the CAS login, he uses the redmine login form directly.

Federico just explained that he also has a local account on Redmine, that would explain the problems.
Is it possible to merge both ?
Thanks

I see only one account :

dipierr Federico Di Pierro dipierro@oato.inaf.it

the last success login date is 10/03/2014 14:37 (not 2 or 3 weeks ago)

i repeat, he should use the cas login with his cta account/password.

Message from Federico :
I tried again to log-in after closing and clearing cache and all browser's offline contents, selecting (as always) "CAS sign in", then "CTA collaborator", then my CTA username (dipierr) and password.
And I again get "Internal Server Error", if I put a wrong password I get in the login page "Incorrect username or password".
I also tried to use a completely different machine (Win instead of Linux for instance) and I get again "Internal Server Error".

He's using Firefox 26.0 for Ubuntu Canonical 1.0

Sorry, i miss the previous answer.

i try to understand this morning, no problem from redmine...
so i look to cas login, there's a problem with ldap read.
then, i look directly to ldap, i don't find the entry for this user when i browse the contents of CTA_Users.
but if i search it with ldapsearch, i find it. wery strange.

i think there's a misconfiguration with this user entry in ldap, could-you check it ?

La seule différence que je vois entre

dn: uid=dipierr,ou=CTA-Users,dc=cta-observatory,dc=org
mail: dipierro@oato.inaf.it
givenName: Federico
sn: Di Pierro

et par exemple

dn: uid=hoffmann,ou=CTA-Users,dc=cta-observatory,dc=org
mail: hoffmann@cppm.in2p3.fr
givenName: Dirk
sn: Hoffmann

est qu'une entrée avec uid=dipierr existe ailleurs sous l'arbre dc=cta-observatory,dc=org dans notre annuaire LDAP.

Si cela aide à la compréhension, on peut l'effacer (mieux : renommer) bien sûr. Mais cela ne devrait pas gêner. Le système oupiou/redmine fait bien un scan SUBTREE à partir de CTA-Users,dc=cta-observatory,dc=org dans LDAP ???

FYI, Federico just checked, he can connect to SharePoint and Indico with the same login/passwd, perfectly as always

Hoffmann Dirk wrote:

La seule différence que je vois entre

dn: uid=dipierr,ou=CTA-Users,dc=cta-observatory,dc=org
mail: dipierro@oato.inaf.it
givenName: Federico
sn: Di Pierro

et par exemple

dn: uid=hoffmann,ou=CTA-Users,dc=cta-observatory,dc=org
mail: hoffmann@cppm.in2p3.fr
givenName: Dirk
sn: Hoffmann

est qu'une entrée avec uid=dipierr existe ailleurs sous l'arbre dc=cta-observatory,dc=org dans notre annuaire LDAP.

Si cela aide à la compréhension, on peut l'effacer (mieux : renommer) bien sûr. Mais cela ne devrait pas gêner. Le système oupiou/redmine fait bien un scan SUBTREE à partir de CTA-Users,dc=cta-observatory,dc=org dans LDAP ???

oui pour sa fiche.

en fait l'erreur est lors de la récupération des groupes auquel il appartient, mais je n'ai pas réellement d'erreur d'ailleurs, c'est juste qu'il n'a aucun groupe.

je vais me replonger dans le code pour comprendre ce qu'il se passe exactement.

Ok, j'ai normalement compris et corrigé d'où venait le problème, j'ai déployé la correction sur forgedev.in2p3.fr mais pas encore en production.
C'était bien lié au fait qu'il ai 2 enregistrements dans le serveur LDAP.
Pouvez-vous tester et faire tester aussi par Federico sur https://forgedev.in2p3.fr/ ?
merci.
sans contre-ordre je déploierais demain en production.

I also tested and could login to forgedev using my CNRS certificate.
I can't test with my CTA credentials as the system remembers me after signing out

thanks for testing,

i read the log, forgedev wasn't at the same level than forge, i've just corrected it.

could you try again, because i can't reproduce your problem with my account ?

sorry and thank you for your patience

Ok

it works, if the forgedev database we have an old database version with bad mail address for Federico

many thanks

i deploy the corrected version in production.

YES! It works!
Many thanks to all people involved!
Kind regards,
Federico