warp-tech/warpgate

[BUG] Login asks for OTP key when none is associated with the account.

Offen

#981 geöffnet am 16.04.2024

Auf GitHub ansehen
 (1 Kommentar) (0 Reaktionen) (0 zugewiesene Personen)Rust (281 Forks)github user discovery
area/uihelp wanted

Repository-Metriken

Stars
 (7.061 Sterne)
PR-Merge-Metriken
 (Durchschn. Merge 3T 5h) (70 gemergte PRs in 30 T)

Beschreibung

I added an OTP key to a user then realised I couldn't add it (Bitwarden wouldn't scan the QR code and it didn't display the raw hash).

I then deleted the OTP key from the account and clicked update. If I check in the admin panel there is no OTP key associated with the account, but when I want to log in with that account in the web interface, it asks for an OTP value.

Reproduction:

  1. Log in as admin
  2. Add otp key to account
  3. Click next (why is there no confirmation for the OTP key?)
  4. Save the account, but stay on the page
  5. Delete the OTP key
  6. Save the account again
  7. Log out as admin
  8. Try to log in as the changed user. Warpgate asks for an OTP key after password, which it shouldn't

I'm on version v0.9.1

Contributor Guide

Research-Richtung
Untersuche die OTP Validierungslogik im Login Handler, um zu verstehen, warum nach dem Löschen des Schlüssels immer noch nach OTP gefragt wird. Überprüfe, ob das Datenbank Update nicht an die Sitzung weitergegeben wird oder ob die OTP Anforderung zwischengespeichert ist.
Tech Stack
rust
Domain
backendsecurityauthentication
Issue Type
Fehler
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 Stunden
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Meist klar
Voraussetzungen
Rust
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
70