Session not cleared if user uses Back after logout

Ouverte
  • Quelque chose ne va pas ?
#562 14 commentaires 0 réactions 0 personnes assignées Voir sur GitHub

Les mainteneurs répondent en général sous 1 jour

Personne n'a encore pris cette issue.

Évaluation

Difficulté
4/5
Temps estimé
3-5 jours
Accessibilité débutants
35/100
Type d'issue
Bug
Clarté
Plutôt claire
Activité
À l'abandon
Stack technique
react, typescript
Domaine
authentication, frontend

Piste de recherche

Commencez par reproduire la séquence de connexion, de déconnexion et de retour arrière du navigateur dans Chrome avec auth0-react v2.2.1 et React 17.0.2, en comparant l’utilisation normale avec les outils de développement ouverts et avec l’auth0-react sample app. Suivez la configuration de Auth0Provider et le callback de navigation présentés dans le rapport ; le travail est terminé lorsque le fait d’appuyer sur Back après la déconnexion ne peut pas restaurer un état authentifié de l’application et que le comportement lors de l’actualisation reste correct.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Description

enhancement
Checklist
Description

After calling logout the user is redirect back to our login page, but if they go back with their browser they can get back into the application and perform authenticated actions. Calling refresh at any time throws them out of the application, and the auth0 logs show a successful logout.

To add more mystery to this, it does not happen consistently. For example, if the developer tools are open in the browser, the problem goes away and going back throws the user onto the login screen.

Reproduction
  1. login
  2. logout
  3. press back
  4. find yourself logged in again.

It seems to be mitigated by having the developer tools open, but is pretty much consistent in normal use. Also unable to replicate it on a localhost dev build.

Additional context

This is our auth provider

  const onRedirectCallback = (appState?: AppState) => {
    navigate(appState?.returnTo || window.location.pathname);
  };
  ...
      <Auth0Provider
        domain={config.auth0.domain}
        clientId={config.auth0.clientId}
        authorizationParams={{
          redirect_uri: window.location.origin,
          audience: config.auth0.audience,
        }}
        onRedirectCallback={onRedirectCallback}
        useRefreshTokens
        cacheLocation={config.auth0.cacheLocation} // undefined expect for e2e tests
      >
auth0-react version

v2.2.1

React version

17.0.2

Which browsers have you tested in?

Chrome

Langage dominant
TypeScript
Étoiles
992
Forks
294
Merge moyen
11 h 1 min
PR mergées (30 j)
51

Préparer son environnement

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de auth0/auth0-react

Toutes les issues de auth0/auth0-react

Issues similaires

Plus d'issues TypeScript

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.