Project

General

Profile

Development #91307

auth_oidc: ne pas poser d'attribut invalide

Added by Frédéric Péters about 2 months ago. Updated 26 days ago.

Status:
Solution déployée
Priority:
Normal
Category:
-
Target version:
-
Start date:
31 May 2024
Due date:
% Done:

0%

Estimated time:
Patch proposed:
No
Planning:
No

Description

Dans #91291 on a un compte avec "female" comme valeur pour l'attribut "title" alors que ça n'est pas une valeur autorisée (ça doit être vide ou Madame ou Monsieur).

L'attribut est posé lors d'une connexion via OIDC, en prenant simplement la valeur du claim "title".

Il faudrait quand le claim est mappé sur l'attribut qu'une valeur invalide ne soit pas posée (ignorer le claim, peut-être logguer un warning).


Related issues

Related to Authentic 2 - Development #84381: message à l'usager sur un échec de connexion OIDCFermé07 December 2023

Actions

Associated revisions

Revision 929eea9e (diff)
Added by Benjamin Dauvergne 28 days ago

auth_oidc: log and report invalid claim values (#91307)

History

#2

Updated by Benjamin Dauvergne about 2 months ago

  • Subject changed from oidc, ne pas poser d'attribut invalide to auth_oidc: ne pas poser d'attribut invalide
#3

Updated by Benjamin Dauvergne about 1 month ago

  • Assignee set to Benjamin Dauvergne
#4

Updated by Robot Gitea about 1 month ago

  • Status changed from Nouveau to Solution proposée

Benjamin Dauvergne (bdauvergne) a ouvert une pull request sur Gitea concernant cette demande :

#5

Updated by Robot Gitea about 1 month ago

  • Status changed from Solution proposée to En cours

Benjamin Dauvergne (bdauvergne) a commencé à travailler sur une pull request sur Gitea concernant cette demande :

#6

Updated by Benjamin Dauvergne about 1 month ago

  • Related to Development #84381: message à l'usager sur un échec de connexion OIDC added
#7

Updated by Robot Gitea about 1 month ago

  • Status changed from En cours to Solution proposée
#8

Updated by Robot Gitea 28 days ago

Paul Marillonnet (pmarillonnet) a demandé une relecture de Paul Marillonnet (pmarillonnet) sur une pull request sur Gitea concernant cette demande :

#9

Updated by Robot Gitea 28 days ago

  • Status changed from Solution proposée to Solution validée

Paul Marillonnet (pmarillonnet) a approuvé une pull request sur Gitea concernant cette demande :

#10

Updated by Robot Gitea 27 days ago

  • Status changed from Solution validée to Résolu (à déployer)

Benjamin Dauvergne (bdauvergne) a mergé une pull request sur Gitea concernant cette demande :

#11

Updated by Transition automatique 26 days ago

  • Status changed from Résolu (à déployer) to Solution déployée

Also available in: Atom PDF