Produits Entr'ouvert » Authentic 2

Ne pas oublier de couvrir l'ensemble des tests actuels des APIs avec un utilisateur de type client OIDC.

Le code d'origine de de BasicAuthentication différencie le cas utilisateur inactif de login/mot de passe invalide:

    def authenticate_credentials(self, userid, password):
        """ 
        Authenticate the userid and password against username and password.
        """ 
        credentials = {
            get_user_model().USERNAME_FIELD: userid,
            'password': password
        }
        user = authenticate(**credentials)

        if user is None:
            raise exceptions.AuthenticationFailed(_('Invalid username/password.'))

        if not user.is_active:
            raise exceptions.AuthenticationFailed(_('User inactive or deleted.'))

        return (user, None)

Ce serait bien de conserver ça simplement en inversant l'ordre du test entre oidcclient et utilisateur Django.

À part ça ce serait ack.

Il faut aussi implémenter filter_by_perm sur OIDCUser, qui doit retourner tel quel son deuxième argument et ignorer totalement le premier.

up

Ack.