Bug #10844
logout redirects to img are cached
Début:
04 mai 2016
Echéance:
% réalisé:
100%
Temps estimé:
Patch proposed:
Non
Planning:
Description
First we should use the 307 status for those redirects, then we should add a nonce to redirects produced by logout_list.
Révisions associées
Historique
Mis à jour par Mikaël Ates (de retour le 29 avril) il y a presque 8 ans
- Version cible mis à 2.2.0
Mis à jour par Benjamin Dauvergne il y a presque 8 ans
- Statut changé de Nouveau à Résolu (à déployer)
- % réalisé changé de 0 à 100
Appliqué par commit authentic2|bd41cbc28eabd74b8e9bc484b8778de84316f8c4.
Mis à jour par Benjamin Dauvergne il y a plus de 7 ans
- Statut changé de Résolu (à déployer) à Fermé
use HTTP 307 for logout response redirects (fixes #10844)
And add a nonce to idp initiated logout URL to be sure it's never cached.