Installation impossible composer en erreur

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Installation impossible composer en erreur

albebert

Bonjour à tous,

je tente d'installer robert2 mais je rencontre un soucis.

tester sur des debian 9 et 10 (cette dernière en fresh install) avec les version release 0.10.0 0.10.1 0.10.2 et également via un git clone.

Sur la deb 10 :

PHP 7.3.19-1
[PHP Modules]
calendar
Core
ctype
date
dom
exif
fileinfo
filter
ftp
gettext
hash
iconv
intl
json
libxml
mbstring
mysqli
mysqlnd
openssl
pcntl
pcre
PDO
pdo_mysql
Phar
posix
readline
Reflection
session
shmop
SimpleXML
sockets
sodium
SPL
standard
sysvmsg
sysvsem
sysvshm
tokenizer
wddx
xml
xmlreader
xmlwriter
xsl
Zend OPcache
zlib

[Zend Modules]
Zend OPcache

Server version: Apache/2.4.38 (Debian)
Server built: 2020-08-25T20:08:29

mais lorsque je lance le composer install --no-dev j'ai un pavé d'erreur (voir https://pastebin.com/bdrJQB8B)

merci pour votre aide

Polo

Bonjour albebert !

Quelle est la version de composer que vous utilisez ? (lancez la commande composer --version pour le savoir)

Dans l'idéal il faut utiliser la version 2 ou supérieur.

albebert

Bonjour merci pour la réponse, j'utilisait le composer des dépots debian 10.

En installant depuis le site c'est ok .

Par contre il est capricieux le robert ! si le mdp du user mysql est composé uniquement de chiffre cela plante !

Je vais voir pour faire une procédure complète pour installer ça proprement.

edit : bon j'ai fait mon install sur mon serveur cible. Ce dernier est derrière un reverse proxy (je n'expose jamais directement mes serveurs ça passe toujours par mon sophos utm) et ça ne semble pas lui plaire 🙁

login incorrect pourtant je suis certain de mon coup :/ si je tente un accès en local il m'indique ne pas avoir accès à l'api.

voila ce que retourne le post (obtenue en bypassant le reverse proxy) :

{
	"success": false,
	"error": {
		"requested": "(POST) http://partages.cadechire.org/api/token",
		"code": 404,
		"message": "The required resource was not found.",
		"file": "/var/www/html/src/App/Models/User.php, line 121."
	}
}

preneur d'idée

edit 2 :

j'ai fait 2 installations, une sur une VM locale : tout fonctionne, une sur ma VM finale : KO impossible de se loguer.

dans le doute j'ai fait un dump de la BDD de ma vm locale et je l'ai importer sur ma VM distante : tout fonctionne !

j'ai fait les mêmes opérations sur les deux machines !

Polo

OK alors en allant voir sur l'adresse en question, je vois plusieurs problèmes :

Il faut bien faire attention à l'URL de l'API, qui doit commencer par https (et non juste http) si l'application est en HTTPS. Aussi, il faut bien penser à activer "utiliser SSL" lors de l'installation pour que ça fonctionne correctement.
J'ai l'impression que l'utilisation du reverse proxy induit une adresse différente pour l'API : dans la console web, lors du POST de login, l'adresse utilisée semble être locale : http://192.168.12.55/api/token, alors qu'il faudrait que ça soit https://partages.cadechire.org/api/token (sans oublier le S de https) 😃
Par contre, si l'adresse de l'API doit être différente de celle de l'application elle-même, il faut impérativement activer les CORS ("Cross Origin Request Sharing", à choisir aussi lors de l'installation), sans quoi le navigateur ne voudra pas effectuer les requêtes pour des raisons de sécurité.

Voilà donc quelques pistes, dites moi ce qu'il en est !
Cheers

Polo

Ok alors je viens de re-tester, l'adresse a changé et maintenant c'est la bonne et je vois l'erreur que vous décrivez plus haut.

Est-ce que vous pouvez activer le "mode débug" en modifiant le fichier src/App/config/settings.json en mettant la valeur de displayErrorDetails à true pour voir plus de détails dans l'erreur ?

Polo

OK alors je viens de lire votre deuxième edit (dans l'idéal c'est mieux d'écrire une réponse comme ça on reçoit une notification 😉)

C'est ouf cette histoire, deux config similaires qui ne font pas la même base de données... Est-ce que vous avez modifié le paramètre JWTSecret en cours de route ?

albebert

oups pardon j'ai l'habitude d'édit pour éviter le flood justement 🙂

non je n'ai pas changer le JWTSecret.

pour les tests comme j'ai dit j'ai bypass le reverse proxy histoire de pas me mettre des épines dans les pieds pour rien 🙂 (modification du fichiers hosts de ma machine)

je comprends vraiment pas pourquoi on à cette diff sur la bdd, et comme un âne j'ai pas fait de dump de la base qui posait soucis pour pouvoir faire un diff ...

je peux toujours tenter de faire une nouvelle VM et tester de nouveau voir ce que ça donne.

Pour info j'ai bien modifier à chaque fois la conf pour faire des tests avec et sans SSL (autosigné sur la VM, let's encrypt sur le reverse) ça n'a donner aucun résultats.

albebert

pour info voici la procédure que j'ai écrite et utilisé pour l'installation (conteneur lxc et VM debian 10 à jour):

# installation des packages : 

apt -y install php7.3-intl php7.3-json php7.3-mbstring php7.3-xml mariadb-server apache2 php7.3 php-mysql unzip

# configuration d'apache2 : 

sed -i '/<Directory \/var\/www\/>/,/<\/Directory>/ s/AllowOverride None/AllowOverride all/' /etc/apache2/apache2.conf
a2enmod rewrite
systemctl restart apache2

# configuration de mysql : 

# mysql_secure_installation (suivre les instruction) (ce tool est buguer sur debian 10 donc on va faire les mêmes opération manuellement dans la suite)

#création du compte et de la BDD mysql robert2 utilisé pour l'application:
mysql -e "CREATE USER 'robert2'@'localhost' IDENTIFIED BY '<password_complexe_!>';"  # remplacer password_complexe par un mot de passe digne de ce nom il sera utile dans l'outil d'installation de Robert2 _"
mysql -e "CREATE DATABASE \`robert2\` COLLATE 'utf8mb4_unicode_ci';"
mysql -e "GRANT ALL PRIVILEGES ON robert2 . * TO 'robert2'@'localhost';"
mysql -e "FLUSH PRIVILEGES;"
#ajout de sécurité sur mysql (remplace le mot de passe root les autres actions du tool mysql_secure_installation sont inutiles sur debian) : 
mysql -e "ALTER USER 'root'@'localhost' IDENTIFIED BY '<password root mysql>';" # définir un password root que vous retiendrez et complexe !


# installation de la dernière version de composer : 

php -r "copy('https://getcomposer.org/installer', 'composer-setup.php');"
php -r "if (hash_file('sha384', 'composer-setup.php') === '756890a4488ce9024fc62c56153228907f1545c228516cbf63f885e036d37e9a59d27d63f46af1d4d07ee0f76181c7d3') { echo 'Installer verified'; } else { echo 'Installer corrupt'; unlink('composer-setup.php'); } echo PHP_EOL;"
php composer-setup.php --install-dir=/usr/bin --filename=composer
php -r "unlink('composer-setup.php');"

# installation de Robert2 : 

wget https://github.com/Robert-2/Robert2/releases/download/0.10.2/Robert2-0.10.2.zip
unzip Robert2-0.10.2.zip
cd Robert2-0.10.2/
rm -f /var/www/html/*
rsync -avP ./ /var/www/html/
cd .. 
rm -Rf Robert2-0.10.2
cd /var/www/html/
composer install --no-dev

# accèder à votre serveur et suivre l'outil d'installation ! (login BDD : robert2, mot de passe : celui que vous avez défini plus haut)

albebert

pour info je viens de refaire l'installation sur un conteneur tout propre et ça fonctionne au poil. C'est à ce taper la tête contre les murs cette histoire !

(et merci pour la mise en forme du mini tuto ^^)