Mise a jour 2FA

[trisout78]

Bonjour,

L’API d’École Directe a récemment changé, notamment concernant la récupération des questions du QCM de double authentification lors de la connexion

Serait-il possible de mettre à jour la documentation en conséquence ?

[briceooOO]

Bonsoir, je suis également bloqué avec la double authentifcation.

Je ne sais pas dire si c'est que la doc n'est pas à jour mais j'ai le souci suivant:
1-login pour récupérer le GTK: ok
2-ajout de GTK dans le header pour première tentative de login avec user et pwd : ok (token présent et code de retour 250)
3-c'est à que ça se complique, token passé dans le header en tant "x-token", puis un get sur l'url de doubleauth mais j'ai le retour suivant: {'code': 225, 'data': None, 'message': 'Paramètres spécifiés incorrects !', 'host': 'HTTP214'}

Je ne sais pas si cela aidera à mettre à jour la doc ou si simplement quelqu'un passant par ici peut m'indiquer ce que je fais mal :)
Bonne soirée

[Baptjeannerod]

Bonjour a tous,
J'ai également ce problème depuis quelques temps.
Est-ce qu'il existe une solution connue ?

[briceooOO]

Bonjour,
de mon côté j'ai pu faire fonctionner quelque chose.
Ayant étudié la documentation sans succès mais ayant compris le concept, j'ai directement regardé les requêtes émises par la version web depuis l'inspecteur de mon navigateur (onglet Network).
On peut comprendre assez facilement ce qu'il peut manquer dans nos headers ou data et également ce qu'on doit récupérer dans les réponses.

ça vaut ce que ça vaut mais voici le bout de code en python pour un login avec double auth:

def getConnected():

global s
global fa
global GTK_cookie
global twoFAToken
global authToken
global connected
global data

if connected == False:
    # =======================
    # Fetch GTK cookie first
    # =======================
    print("Fetching GTK cookie")
    t = s.get(f"{BASE_URL}/v3/login.awp?gtk=1&v=4.91.0")
    GTK_cookie = f"{t.cookies['GTK']}"
    s.headers.update({"X-GTK": GTK_cookie})

    # ==================================================
    # Try to log for the very first tim(retrieve token)
    # ==================================================
    print("First login")
    data = {"identifiant": USERNAME, "motdepasse": PASSWORD, "isRelogin": False, "uuid": "","fa":[]}
    r = s.post(f"{BASE_URL}/v3/login.awp?v=4.91.0", data={"data": json.dumps(data)})

    twoFAToken = r.headers['2fa-token']
    authToken = r.headers['x-token']
    resp = r.json()
    print("Retrieving tokens")
    s.headers.pop('X-GTK', None)
    s.headers.update({"2fa-Token":twoFAToken})
    s.headers.update({"X-Token": authToken})

    # =======================
    # Double auth required
    # =======================
    if resp['code'] == 250:
        print("Double authentication required")
        r = s.post(f"{BASE_URL}/v3/connexion/doubleauth.awp?verbe=get&v=4.91.0", data={"data": json.dumps({})})
        resp = r.json()

        # =======================
        # QCM
        # =======================
        if resp['code'] == 200:
            twoFAToken = r.headers['2fa-token']
            s.headers.update({"2fa-Token":twoFAToken})

            raw_question = base64.b64decode(resp['data']['question'])
            question = raw_question.decode("utf-8")
            print("_"*len(question))
            print(question)
            print("-"*len(question))

            for raw_answer in resp['data']['propositions']:
                answer = base64.b64decode(raw_answer)
                answer = answer.decode("utf-8")
                print("-",answer)

            qcm = input("Saisissez votre réponse: ")

            b64_qcm = base64.b64encode(qcm.encode("utf-8"))
            encoded_qcm = b64_qcm.decode("utf-8")
            data = {"choix": encoded_qcm,}

            r = s.post(f"{BASE_URL}/v3/connexion/doubleauth.awp?verbe=post&v=4.91.0", data={"data": json.dumps(data)})
            resp = r.json()

            if resp['code'] == 200:
                twoFAToken = r.headers['2fa-token']
                s.headers.update({"2fa-Token":twoFAToken})
                cn = resp['data']['cn']
                cv = resp['data']['cv']

                # =======================
                # Fetch GTK cookie first
                # =======================
                print("Fetching GTK cookie")
                t = s.get(f"{BASE_URL}/v3/login.awp?gtk=1&v=4.91.0")
                GTK_cookie = f"{t.cookies['GTK']}"
                s.headers.update({"X-GTK": GTK_cookie})

                # ==============================
                # Try to login (retrieve token)
                # ==============================
                print("Login")
                fa={'cn':cn,'cv':cv,'uniq':"false"}

    data = {"identifiant": USERNAME, "motdepasse": PASSWORD, "isRelogin": False, "cn":cn, "cv":cv, "uuid": "", "fa":[fa]}
    r = s.post(f"{BASE_URL}/v3/login.awp?v=4.91.0", data={"data": json.dumps(data)})

    twoFAToken = r.headers['2fa-token']
    authToken = r.headers['x-token']
    resp = r.json()


    #pprint(dict(resp))

    s.headers.pop('X-GTK', None)
    s.headers.update({"2fa-Token":twoFAToken})
    s.headers.update({"X-Token": authToken})
    connected = True