Authenticate via HTTP Remote User

Este módulo es para configuraciones en las que un servidor web front-end (por ejemplo, una pasarela SSO) pasa a Odoo el nombre de usuario ya autenticado en una cabecera HTTP. Cuando alguien abre el cliente web de Odoo, el módulo lee esa cabecera y, si coincide con el login de un usuario activo, inicia sesión automáticamente con ese usuario.

• Se añade un nuevo campo de solo lectura sso_key en el registro de usuario (res.users); almacena un secreto temporal usado solo para este inicio de sesión automático y no se copia cuando se duplica un usuario.
• En cada visita al cliente web, el módulo comprueba la cabecera entrante. Si el usuario de la cabecera difiere del usuario con la sesión iniciada actualmente, se cierra la sesión actual y se abre la nueva.
• Si ningún usuario activo coincide con el login de la cabecera, se deniega el acceso con una respuesta Unauthorized.
• El secreto almacenado se regenera en cada inicio de sesión correcto, por lo que el valor anterior deja de funcionar.
• El inicio de sesión normal de Odoo con contraseña sigue funcionando: si el secreto no coincide, se usa la comprobación de credenciales estándar.

Afecta al modelo de usuario y al punto de entrada del cliente web. No hay menús ni informes nuevos; el cambio es invisible salvo porque los usuarios llegan ya con la sesión iniciada.