aws / aws/git-remote-codecommit
BUG: AWS SSO Login Should Not Be Required for `git remote show origin` Command
- Langage dominant
- Python
- Étoiles
- 289
- Forks
- 40
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Description
## Bug Description
In a repository cloned from AWS CodeCommit using the git-remote-codecommit library, the `git remote show origin` command fails with a `TokenRetrievalError` if the AWS SSO CLI session has expired. This is problematic because displaying the remote URL should not require an active AWS SSO session. The AWS SSO login should only be required for commands that perform actions requiring authentication, not for commands that merely retrieve and display repository metadata.
## Steps to Reproduce:
- Log in to AWS SSO using a specific profile:
```sh
$ aws sso login --profile SSO_PROFILE
```
- Clone a CodeCommit repository and navigate into it:
```sh
$ git clone codecommit://SSO_PROFILE@repository && cd repository/
```
- Wait until the AWS SSO CLI session expires.
- Attempt to show the git remote origin url:
```sh
$ git remote show origin
```
## Actual Behavior:
The following error occurs:
```
botocore.exceptions.TokenRetrievalError: Error when retrieving token from sso: Token has expired and refresh failed
```
## Expected Behavior:
The `git remote show origin` command should only display the repository URL and should not require an active AWS SSO session. AWS SSO login should only be necessary for commands that interact with the repository data, not for commands that simply display information.
Guide de contribution
Ouvrir le guide de contribution
Piste de recherche
Commencez par retracer la manière dont l’helper git-remote-codecommit gère `git remote show origin` et la récupération des identifiants AWS SSO. Reproduisez l’échec après l’expiration de la session SSO, puis identifiez à quel endroit l’affichage des métadonnées du remote déclenche l’authentification. Le travail est terminé lorsque `git remote show origin` affiche l’URL du dépôt sans session SSO active, tandis que les opérations authentifiées sur le dépôt nécessitent toujours une connexion.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Évaluation
- Stack technique
- python
- Domaine
- cli
- Type d'issue
- Bug
- Difficulté
- 3/5
- Temps estimé
- 1-2 jours
- Activité
- À l'abandon
- Clarté
- Plutôt claire
- Accessibilité débutants
- 38/100