Projet

Général

Profil

Bug #333

clé privée SAML qui s'affiche lors d'un crash si Debug=True

Ajouté par Thomas Noël il y a environ 13 ans. Mis à jour il y a presque 13 ans.

Statut:
Fermé
Priorité:
Haut
Assigné à:
Catégorie:
-
Version cible:
Début:
18 mars 2011
Echéance:
% réalisé:

0%

Temps estimé:
Patch proposed:
Planning:

Description

Un truc à bien documenter ou a contre-carrer : si on est en Debug=True, la page de débogage affiche les valeurs du settings.py ... dont la clé privée SAML.

Une idée qui en vaut une autre : ne pas mettre la clé SAML dans les settings, mais dans un saml_settings.py ? (encore que, faut voir si la page de backtrace ne l'afficherait pas non plus).

Historique

#1

Mis à jour par Benjamin Dauvergne il y a environ 13 ans

  • Assigné à mis à Benjamin Dauvergne
  • Priorité changé de Normal à Haut
#3

Mis à jour par Thomas Noël il y a presque 13 ans

  • Statut changé de Nouveau à Fermé

Formats disponibles : Atom PDF