apache / apache/cloudstack

Global setting "oauth2.plugins.exclude" value is not enforced

未关闭
#13,859 1 条评论 0 个 reaction 已指派 1 人 已被 @Damans227 认领 在 GitHub 查看
bug
主要语言
Java
星标
3.1k
派生
1.4k
平均合并
6 天 19 小时
30 天内合并 PR
32

描述

### problem

ACS 4.22

### versions

ACS 4.22

### The steps to reproduce the bug

1. Register a oauth configuration for google provider
2. Authentication with google auth succeeds
3. Update the value of "oauth2.plugins.exclude" to google
4. Authentication with google auth still succeeds
5. Restart the management service ( service cloudstack-management restart)
6. Authentication with google still succeeds

oauth2.plugins= google,github
oauth2.plugins.exclude=google
...

### What to do about it?

Authentication with oauth provider should fail if its mentioned in the "oauth2.plugins.exclude"

贡献指南

打开贡献指南

评估

这个 Issue 还没有评估数据。

把新 issue 发到你的邮箱

精选适合新手参与的 GitHub issue 摘要。