WarlockFish/fedora-infra_ansible
1
0
Fork 0
mirror of https://pagure.io/fedora-infra/ansible.git synced 2026-03-24 05:50:17 +08:00
Code Issues Packages Projects Releases Wiki Activity
17,068 Commits 9 Branches 0 Tags
a8cb95ecaf94de7a9e2a46432e91ccaa57909574
Commit Graph

136 Commits

Author SHA1 Message Date
Ralph Bean
f2dc7da16e Enable MBS scope in ipsilon staging. 2017-02-17 15:41:18 +00:00
Ralph Bean
25aa2a6d16 Gentle, now. 2017-02-17 15:33:36 +00:00
Ralph Bean
58b0d2d3ab Restart apache when oidc scopes change. 2017-02-17 15:32:57 +00:00
Ralph Bean
87503b8ed9 OIDC scope for mbs in staging. 2017-02-17 15:30:19 +00:00
Patrick Uiterwijk
8a4c5b7f6d Add anitya module. Development only for now 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2017-02-07 16:13:10 +00:00
Patrick Uiterwijk
f17603c675 OIDC extensions are enabled per deployment stage 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2017-02-07 13:28:59 +00:00
Patrick Uiterwijk
aec762338c Add tags 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2017-02-07 13:06:04 +00:00
Patrick Uiterwijk
788ecda667 Update and deploy OIDC scopes 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2017-02-07 13:03:17 +00:00
Patrick Uiterwijk
0b63130985 Update beta RHBZ metadata 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2017-02-02 22:11:10 +00:00
Patrick Uiterwijk
d9adca0c1b Revert "When a response is too big, also send it via FORM encoding" 
This reverts commit e2a1822525.
 2016-12-19 20:27:47 +00:00
Patrick Uiterwijk
e2a1822525 When a response is too big, also send it via FORM encoding 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-12-19 20:05:49 +00:00
Patrick Uiterwijk
649a38ab5a Allow authorization header for ipsilon 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-12-13 19:31:45 +00:00
Patrick Uiterwijk
6cb7ebfcb8 Re-enable gssapi 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-29 16:28:37 +00:00
Patrick Uiterwijk
76b451dbf6 Staging and production now have the same version 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-29 16:24:12 +00:00
Patrick Uiterwijk
11b5283f99 Give Ipsilon a new user to use for fasinfo 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-29 16:22:18 +00:00
Patrick Uiterwijk
e49602b4e6 Disable GSSAPI for now, dummy account has no access to private user info 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-27 09:37:15 +00:00
Patrick Uiterwijk
56a5e43e07 RHBZ only wants email 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-25 01:13:58 +00:00
Patrick Uiterwijk
71c7858bb3 When we enable openidc, let's also install it 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-25 01:00:54 +00:00
Patrick Uiterwijk
0937430ff6 Enable OIDC in production 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-25 00:54:04 +00:00
Patrick Uiterwijk
830ef8668f Setup RHBZ Beta 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-25 00:53:42 +00:00
Patrick Uiterwijk
4e97f8a34e Close this one 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-24 18:41:19 +00:00
Patrick Uiterwijk
3c16c8b240 Someone else also got annoyed by .stg all over the place 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-24 18:37:32 +00:00
Patrick Uiterwijk
1186d2f37b Non-staging gets non-staging keytab 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-24 18:29:18 +00:00
Patrick Uiterwijk
c449aa0283 This remember for X days is no longer working 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-24 18:20:58 +00:00
Patrick Uiterwijk
5a668c4792 Effectively disable session locking. Its useless anyway 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-24 18:09:22 +00:00
Patrick Uiterwijk
d3dc9adac9 Sessions duration cut by 4 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-24 18:08:03 +00:00
Patrick Uiterwijk
a18f9b62b0 This differs for prod vs stg 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-24 18:02:51 +00:00
Patrick Uiterwijk
fd0a78df1a Ipsilon 2.0 is in prod 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-24 18:01:47 +00:00
Patrick Uiterwijk
4bf3e4d04b This should be lowercase 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-24 16:38:18 +00:00
Patrick Uiterwijk
4a977b1c73 Deploy GSSAPI for Ipsilon in stg 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-24 16:34:50 +00:00
Patrick Uiterwijk
673f85066b Some more packages needed for Ipsilon 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-24 16:04:50 +00:00
Patrick Uiterwijk
e78ea5e1c2 Add forgotten c 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-23 22:12:43 +00:00
Patrick Uiterwijk
c70a3f2758 Make Ipsilon API plugin compatible with 1.2 and 2.0 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-23 13:28:54 +00:00
Patrick Uiterwijk
546a7cc5e8 Swap src and dest 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-10-31 21:06:00 +00:00
Patrick Uiterwijk
f65c3bbe24 Only OIDC in staging 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-10-31 14:29:56 +00:00
Patrick Uiterwijk
f2c0678d29 We have OIDC in stg 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-10-31 14:29:30 +00:00
Patrick Uiterwijk
e7c1a41072 Update Ipsilon configuration for OIDC 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-10-31 14:27:11 +00:00
Patrick Uiterwijk
ff7e54598d Add OIDC configuration 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-10-31 14:22:11 +00:00
Patrick Uiterwijk
e6290329e4 Create config file symlink 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-10-31 11:41:44 +00:00
Patrick Uiterwijk
73c4024bd5 Allow all authorization for Ipsilon 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-10-31 11:40:07 +00:00
Patrick Uiterwijk
fc4195f59b Add Fedora specific OpenID Connect plugin for Ipsilon 
This is not used yet, but will be used for OpenID Connect claims in Ipsilon 2.0

Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-10-05 21:14:55 +00:00
Patrick Uiterwijk
80250df261 Add bzqe 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-09-13 23:59:25 +00:00
Patrick Uiterwijk
6e794a8495 Add private SAML2 metadata 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-09-13 23:52:13 +00:00
Patrick Uiterwijk
44bbe2d9fd Reconfigure production Ipsilon to use new CA 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-09-13 23:21:15 +00:00
Kevin Fenzi
04a52b8667 Death to all trailing whitespace. 2016-08-08 19:36:31 +00:00
Patrick Uiterwijk
11a83754a3 Make taiga ssl also use post 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-07-12 16:01:30 +00:00
Patrick Uiterwijk
071d3968c9 Make sure the Ipsilon link opens in a new tab 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-07-10 01:24:26 +00:00
Patrick Uiterwijk
307a8198d8 Make Ipsilon a link to the website 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-07-10 01:19:29 +00:00
Kevin Fenzi
4cec7a28d7 Drop seperate yum clean all calls. 2016-06-25 22:09:52 +00:00
Patrick Uiterwijk
1cac71c18a stg saml update 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-06-14 22:38:58 +00:00