Development #73669
auth_oidc : simplifier les messages d’erreur affichés à l’usager
Status:
Solution proposée
Priority:
Normal
Assignee:
-
Category:
-
Target version:
-
Start date:
21 January 2023
Due date:
% Done:
0%
Estimated time:
Patch proposed:
Yes
Planning:
No
Description
Vu passer sur le salon détente :
La connexion est requise mais le paramètre d’invite (prompt) vaut « none » (login_required)
Il faut simplifier ce qui passe en niveau de message
error
, et laisser ce message pour le niveau debug
seulement.
Ce n’est qu’un des exemples où ce qui est affiché à l’usager devrait être du genre :
Erreur technique à la connexion, veuillez réessayer plus tard et/ou contacter l’administration du site.
Files
History
Updated by Paul Marillonnet 2 months ago
- Subject changed from idp_oidc : simplifier les messages d’erreur affichés à l’usager to auth_oidc : simplifier les messages d’erreur affichés à l’usager
Et c’est en fait à l’autre bout du tuyau que ça se joue, le RP OIDC affiche telle quelle l’erreur technique reçue du fournisseur.
Updated by Paul Marillonnet 2 months ago
- File 0001-auth_oidc-provide-a-less-scary-displayed-error-messa.patch 0001-auth_oidc-provide-a-less-scary-displayed-error-messa.patch added
- Status changed from Nouveau to Solution proposée
- Patch proposed changed from No to Yes
Updated by Benjamin Dauvergne 2 months ago
Je voudrais voir #72519 corrigé avant de décider de ce qu'on fait ici.
Updated by Frédéric Péters 2 months ago
Ok mais enrober le message brut pas contrôlé qu'on peut recevoir reste une bonne idée.
Updated by Frédéric Péters about 2 months ago
Capture d'un cas qui n'est pas Toodego, les messages d'Azure AD ne sont pas top évidents non plus.
Updated by Paul Marillonnet about 1 month ago
Benjamin Dauvergne a écrit :
Je voudrais voir #72519 corrigé avant de décider de ce qu'on fait ici.
Apparemment c’est fait, l’occasion de remettre ce ticket ci sous les projecteurs :)