Development #22337: idp oidc : avoir un scope "roles" - Authentic 2 - Redmine Entr’ouvert

Development #22337

idp oidc : avoir un scope "roles"

Ajouté par Frédéric Péters il y a environ 6 ans. Mis à jour il y a plus de 5 ans.

Statut:

Fermé

Priorité:

Normal

Assigné à:

Benjamin Dauvergne

Catégorie:

Version cible:

Début:

07 mars 2018

Echéance:

% réalisé:

100%

Temps estimé:

Patch proposed:

Oui

Planning:

Description

Via #21870 on pourrait avoir ça créé dans l'UI, mais à défaut, on pourrait peut-être déjà avoir un scope "roles" qui fournirait la liste des rôles {'uuid': '...', 'name': '...'} de l'utilisateur. (?)

Fichiers

0001-idp_oidc-add-a-roles-scope-in-create_user_info-fixes.patch (1,19 ko) 0001-idp_oidc-add-a-roles-scope-in-create_user_info-fixes.patch

Benjamin Dauvergne, 07 mars 2018 13:06

Révisions associées

Révision 6fd389dd (diff)
Ajouté par Benjamin Dauvergne il y a environ 6 ans

idp_oidc: add a roles scope in create_user_info (fixes #22337)

Historique

Mis à jour par Frédéric Péters il y a environ 6 ans

L'idée d'un truc ainsi :

@@ -158,6 +158,8 @@ def create_user_info(client, user, scope_set, id_token=False):
         user_info['given_name'] = user.first_name
         if user.username:
             user_info['preferred_username'] = user.username.split('@', 1)[0]
+    if 'roles' in scope_set:
+        user_info['roles'] = [{'uuid': x.uuid, 'name': x.name} for x in user.roles.all()]
     if 'email' in scope_set:
         user_info['email'] = user.email
         user_info['email_verified'] = True

(sans incidence aucune vu que "roles" n'est pas dans allowed_scopes par défaut).