apache / apache/cloudstack

Global setting "oauth2.plugins.exclude" value is not enforced

Offen
#13,859 1 Kommentar 0 Reaktionen 1 zugewiesene Person Beansprucht von @Damans227 Auf GitHub ansehen
bug
Vorherrschende Sprache
Java
Sterne
3.1k
Forks
1.4k
Ø Merge
6 T. 19 Std.
Gemergte PRs (30 T.)
32

Beschreibung

### problem

ACS 4.22

### versions

ACS 4.22

### The steps to reproduce the bug

1. Register a oauth configuration for google provider
2. Authentication with google auth succeeds
3. Update the value of "oauth2.plugins.exclude" to google
4. Authentication with google auth still succeeds
5. Restart the management service ( service cloudstack-management restart)
6. Authentication with google still succeeds

oauth2.plugins= google,github
oauth2.plugins.exclude=google
...

### What to do about it?

Authentication with oauth provider should fail if its mentioned in the "oauth2.plugins.exclude"

Beitragsleitfaden

Beitragsleitfaden öffnen

Bewertung

Dieses Issue wurde noch nicht bewertet.

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.