A l'arrivée sur websale il est très important de vérifier que l'utilisateur est toujours connecté au CAS.
Si l'utilisateur est déjà connecté à payutc plutôt que de lui faire sauter la première étape (choix user payutc ou pas), il faut l'envoyer sur la page login du CAS avec le paramètre gateway=true. S'il revient avec un ticket, on le valide avec un loginCas, s'il revient sans ticket, il n'est plus connecté à payutc on le logout.
Il faudrait peut être aussi appliquer cette protection a tout casper, mais on peut pas spammer le CAS en permanence, il faudrait donc voir pour mettre en place un temps d'inactivités minimum imposant cette protection.
A l'arrivée sur websale il est très important de vérifier que l'utilisateur est toujours connecté au CAS.
Si l'utilisateur est déjà connecté à payutc plutôt que de lui faire sauter la première étape (choix user payutc ou pas), il faut l'envoyer sur la page login du CAS avec le paramètre
gateway=true. S'il revient avec un ticket, on le valide avec un loginCas, s'il revient sans ticket, il n'est plus connecté à payutc on le logout.Il faudrait peut être aussi appliquer cette protection a tout casper, mais on peut pas spammer le CAS en permanence, il faudrait donc voir pour mettre en place un temps d'inactivités minimum imposant cette protection.