Bug #74148
SSO OIDC: demande de consentement de partage des attributs même si la case "Ne plus redemander" a été cochée
Début:
03 février 2023
Echéance:
% réalisé:
0%
Temps estimé:
Patch proposed:
Non
Planning:
Non
Description
Constaté sur la recette d'Orléans.
Je lance un SSO avec un service OIDC: https://connexion-orleans.test.entrouvert.org/manage/services/42/settings/
Sur la page de consentemenet je coche la case "Ne plus redemander":
févr. 03 10:33:58 authentic uwsgi[2215400]: authentic2-multitenant INFO connexion-orleans.test.entrouvert.org 78.198.208.147 smihai@entrouvert.com r:7F9E224729D0 idp_oidc: authorized scopes email openid profile saved for service Tradeo févr. 03 10:33:58 authentic uwsgi[2215400]: authentic2-multitenant INFO connexion-orleans.test.entrouvert.org 78.198.208.147 smihai@entrouvert.com r:7F9E224729D0 idp_oidc: sending code 11d35222-fec8-4b77-b2a8-7fd42dd4ef74 for scopes email openid profile for service Tradeo
Je relance le SSO dans une session privée, je me loggue dans authentic et j'ai de nouveau le bloc qui me demande le consentement.
Historique
Mis à jour par Serghei Mihai il y a environ un an
- Statut changé de Nouveau à Rejeté
Il n'y a pas de bug.
Le service envoie "prompt=consent" qui efface toutes les autorisations de l'usager.