nextcloud/server

Ask for authentication before removing 'Device & Sessions'

Open

#39 390 ouverte le 14 juil. 2023

Voir sur GitHub
 (2 commentaires) (0 réactions) (0 assignés)PHP (4 865 forks)batch import
0. Needs triageenhancementfeature: authenticationfeature: settingsgood first issue

Métriques du dépôt

Stars
 (34 953 stars)
Métriques de merge PR
 (Merge moyen 20j) (627 PRs mergées en 30 j)

Description

Describe the solution you'd like As user I want to make sure that when I remove a device or session from my NextCloud account I'm prompted to authenticate with my password So that if my account is compromised no one can remove access without the original password

Additional context I think this feature could help prevent users that leave their account open in a shared device from other users de-authenticating them from their devices and therefore loosing access.

Guide contributeur

Direction de recherche
Examinez le flux actuel de suppression des appareils et sessions dans le serveur Nextcloud, puis implémentez une invite de confirmation de mot de passe avant la suppression.
Stack technique
php
Domaine
backend
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Récente
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
PHPNextcloud development
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
70