Bug #5836
Do not propose non-administrator users to add a service provider
Début:
31 octobre 2014
Echéance:
% réalisé:
0%
Temps estimé:
Patch proposed:
Oui
Planning:
Non
Description
I connected to authentic from an unregistered SP, I got an error page with this message: "We were unable to load provider XXX. You can add it now or retry." (with "add" being a link to /admin/saml/libertyprovider/add-from-url/?entity_id=...); I don't think we should expose that to users that are not administrators.
Fichiers
Révisions associées
Historique
Mis à jour par Mikaël Ates (de retour le 29 avril) il y a presque 8 ans
- Version cible changé de future à 2.2.0
Mis à jour par Frédéric Péters il y a presque 5 ans
- Fichier 0001-saml-do-not-propose-normal-users-to-add-a-service-pr.patch 0001-saml-do-not-propose-normal-users-to-add-a-service-pr.patch ajouté
- Statut changé de Nouveau à Solution proposée
- Patch proposed changé de Non à Oui
Mis à jour par Benjamin Dauvergne il y a presque 5 ans
- Statut changé de Solution proposée à Solution validée
Mis à jour par Frédéric Péters il y a presque 5 ans
- Statut changé de Solution validée à Résolu (à déployer)
commit 8aaa47826c729c2d2e3ddd8a3710feb9b75108f2 Author: Frédéric Péters <fpeters@entrouvert.com> Date: Sat Jul 6 21:48:18 2019 +0200 saml: do not propose normal users to add a service provider (#5836)
Mis à jour par Frédéric Péters il y a presque 5 ans
- Statut changé de Résolu (à déployer) à Solution déployée
saml: do not propose normal users to add a service provider (#5836)