Hacktoberfest 2026: los issues que los mantenedores marcaron para octubre, abiertos y aptos para principiantes. Explorar issues de Hacktoberfest

saml: e2e verification against a real Slack workspace

Abierto
#51 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Los mantenedores suelen responder en 1 día

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
4/5
Tiempo estimado
3-5 días
Aptitud para principiantes
42/100
Tipo de issue
Nueva funcionalidad
Claridad
Bastante claro
Estado de actividad
Tranquilo
Stack tecnológico
typescript

Línea de trabajo

Empieza con el cierre del plan saml-idp y su cobertura de pruebas unitarias existente, y después prepara un espacio de trabajo de prueba de Slack y un despliegue accesible públicamente. Prueba /api/saml/slack/launch?channel=phlask, el flujo de Slack “Sign in with SSO” y el flujo de la cookie de reanudación para usuarios sin sesión iniciada a través de /api/saml/slack/sso. Se considera completado cuando los tres escenarios reales de Slack finalicen correctamente.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

End-to-end validation of the SAML IdP against a test Slack workspace.

Surfaced by the saml-idp plan's closeout (PR #49). The plan's unit tests cover:

  • metadata XML structure
  • IdP-initiated POST form structure + signed assertion contents
  • SP-initiated AuthnRequest handling + resume cookie flow

But these don't exercise the real Slack SP behaviour. The validation needs:

  1. Connect a test Slack workspace (or codeforphilly.slack.com staging) to our IdP using the generated metadata
  2. IdP-initiated: hit /api/saml/slack/launch?channel=phlask while signed in — verify Slack signs the user in and lands them in #phlask
  3. SP-initiated: sign into Slack via "Sign in with SSO" — verify the AuthnRequest round-trip works end-to-end
  4. Anonymous SP-initiated: same as (3) but starting from a signed-out browser — verify the resume cookie survives the /login redirect

Requires:

  • Test Slack workspace (or staging admin access on codeforphilly.slack.com)
  • Deploy to a publicly-reachable URL so Slack can POST to /api/saml/slack/sso

Out of band of the v1 cutover release.

Lenguaje dominante
TypeScript
Estrellas
1
Forks
1
Merge medio
11 min
PR fusionados (30 d)
22

Preparar el entorno

  • Incluye un Dockerfile o un archivo de Docker Compose
  • Sin plantilla de pull request
  • Sin guía de contribución

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de CodeForPhilly/codeforphilly-ng

Todos los issues de CodeForPhilly/codeforphilly-ng

Issues similares

Más issues de TypeScript

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.