Rolling Sessions still causing nonce invalidation in plugin version 5.3.0
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 4/5
- Temps estimé
- 3-5 jours
- Accessibilité débutants
- 35/100
- Type d'issue
- Bug
- Clarté
- À clarifier
- Activité
- À l'abandon
- Domaine
- authentication
Piste de recherche
No files or tests are named. Start by reproducing the failure with Auth0 WordPress plugin 5.3.0 on WordPress 6.8.1 with Rolling Sessions enabled, then inspect the admin/Gutenberg wp-json requests and heartbeat behavior; done means those requests and listed post/plugin actions no longer fail with 403 or "this link has expired".
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Checklist
- I have looked into the Readme and the documentation, and have not found a suitable solution or answer.
- I have searched the issues and have not found a suitable solution or answer.
- I have searched the Auth0 Community forums and have not found a suitable solution or answer.
- I agree to the terms within the Auth0 Code of Conduct.
Description
Having Rolling Sessions enabled still appears to be causing nonce invalidation issues in plugin version 5.3.0.
With Rolling Sessions enabled:
- calls from the admin area/Gutenberg to wp-json return 403, making it impossible to edit featured images, category and tags, etc.
- things that rely on the heartbeat, like post check in/check out or taking over a post a colleague is editing break
- deleting posts, activating/deactivating plugins, etc. causes a "this link has expired" error
Disabling rolling sessions appears to fix all these problems (but I assume will cause problems of its own).
Reproduction
- Install Auth0 plugin
- Leave "Rolling Sessions" enabled
- Observe
Additional context
No response
wp-auth0 version
5.3.0
WordPress version
6.8.1
PHP version
8.4
- Langage dominant
- PHP
- Étoiles
- 182
- Forks
- 104
- Merge moyen
- 14 h 9 min
- PR mergées (30 j)
- 3
Préparer son environnement
- Aucun Dockerfile ni fichier Docker Compose
- Aucun modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de auth0/wordpress
-
Scope: Documentation
Difficulté 4/5 3-5 jours Accessibilité débutants 35/100
-
Difficulté 4/5 3-5 jours Accessibilité débutants 35/100
-
Roadmap: Backlog
Difficulté 4/5 3-5 jours Accessibilité débutants 35/100
-
Difficulté 4/5 3-5 jours Accessibilité débutants 35/100
-
Good First Issue Scope: Improvement
Difficulté 4/5 3-5 jours Accessibilité débutants 35/100
Toutes les issues de auth0/wordpress
Issues similaires
-
Difficulté 2/5 1-3 heures Accessibilité débutants 65/100
shukiv/jabali-panel#2423 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 67/100
-
customer-reported enhancement
Difficulté 2/5 1-3 heures Accessibilité débutants 76/100
MagnaCapax/PMSS#1252 ·
Les mainteneurs répondent en général sous 3 jours
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 79/100
smarty-php/smarty#1220 ·
-
bug
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
StarCitizenWiki/mediawiki-extensions-EmbedVideo#224 · 1 commentaire ·