apache / apache/cloudstack

Global setting "oauth2.plugins.exclude" value is not enforced

Aperta
#13,859 1 commento 0 reazioni 1 assegnatario Rivendicata da @Damans227 Vedi su GitHub
bug
Lingua principale
Java
Stelle
3.1k
Fork
1.4k
Merge medio
6g 19h
PR unite (30g)
32

Descrizione

### problem

ACS 4.22

### versions

ACS 4.22

### The steps to reproduce the bug

1. Register a oauth configuration for google provider
2. Authentication with google auth succeeds
3. Update the value of "oauth2.plugins.exclude" to google
4. Authentication with google auth still succeeds
5. Restart the management service ( service cloudstack-management restart)
6. Authentication with google still succeeds

oauth2.plugins= google,github
oauth2.plugins.exclude=google
...

### What to do about it?

Authentication with oauth provider should fail if its mentioned in the "oauth2.plugins.exclude"

Guida per i contributori

Apri la guida per i contributori

Valutazione

Questa issue non è ancora stata valutata.

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.