ccfos/nightingale

OIDC login with keycloak failed

Open

#1 779 ouverte le 23 nov. 2023

Voir sur GitHub
 (4 commentaires) (0 réactions) (0 assignés)Go (1 720 forks)github user discovery
help wanted

Métriques du dépôt

Stars
 (13 061 stars)
Métriques de merge PR
 (Métriques PR en attente)

Description

配置如下 Enable = true DisplayName = '[OIDC]' RedirectURL = 'https://xxxx.xxxx/callback' SsoAddr = 'https://xxxx.xxxx.com/realms/xxxx' ClientId = 'xxxx' ClientSecret = 'xxx' CoverAttributes = true DefaultRoles = ['Standard']

[Attributes] Nickname = 'preferred_username' Email = 'email'

可以正常跳转 但是会错误 oauth2: "invalid_grant" "Code not valid" 也就是code换token步骤 在keycloak日志中可以看到 Nightingale 发起了两次code 换token请求

Guide contributeur

Direction de recherche
Examinez le gestionnaire de rappel OIDC pour voir pourquoi le code d'autorisation est échangé deux fois contre des jetons. Vérifiez la presence de redirections en double ou l'absence de validation d'etat.
Stack technique
go
Domaine
backendauthentication
Type d'issue
Bug
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Récente
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Plutôt claire
Prérequis
GoOIDC
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
60