Produits Entr'ouvert » Authentic 2

#104222 qui étend ce qu’on tolère comme redirect_uris pour un client, mais il faut aussi dire à django que ça n’est alors pas la peine de vérifier que cela doit être correctement normé sous forme d’URL publique etc. :

                                        File "/usr/lib/python3/dist-packages/authentic2_idp_oidc/views.py", line 517, in authorize_for_client
                                          response = redirect(request, redirect_uri, params=params, resolve=False)
                                                     ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
                                        File "/usr/lib/python3/dist-packages/authentic2/utils/misc.py", line 396, in redirect
                                          return HttpResponseRedirect(url, status=status)
                                                 ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
                                        File "/usr/lib/python3/dist-packages/django/http/response.py", line 619, in __init__
                                          raise DisallowedRedirect(
                                      django.core.exceptions.DisallowedRedirect: Unsafe redirect to URL with protocol 'fr.montpellier3m.montpellier'