Two-step device code login for environments that cannot wait for approval (login and add --connect-cloud)
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 5/5
- Temps estimé
- Plus d'une semaine
- Accessibilité débutants
- 35/100
- Type d'issue
- Fonctionnalité
- Clarté
- Clairement spécifiée
- Activité
- Active
- Stack technique
- python
- Domaine
- authentication, cli
Piste de recherche
Start by reading the CLI entry points for rsconnect login and rsconnect add --connect-cloud, then trace the device-code polling and credential-storage flows named in the issue. Determine how pending state can be stored with owner-only permissions and resumed safely; done means both targets support a machine-readable start/finish flow that preserves valid codes and removes expired or denied ones.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Problem
Some agent environments run each shell command as a short call. Claude Cowork is one example:
- A call ends after about 3 minutes.
- The agent sees the output only when the call ends.
- Child and background processes stop when the call ends.
rsconnect login --use-device-code and rsconnect add --connect-cloud print the verification URL and code, then poll for approval in the same process.
In these environments, the agent sees the code only after the call ends, which is too late to show it to the user.
The polling process then stops, so the login can never finish.
The device code flow is the correct flow for these environments, because it needs no localhost callback.
#842 asks rsconnect to fall back to the device code flow when the browser callback fails.
This issue asks for the next step: a device code login that works when the CLI cannot wait for approval.
Requested behavior
Split the device code flow into two commands. Each command exits immediately, or after a bounded wait.
# Posit Connect
rsconnect login https://connect.example.com --use-device-code --no-wait
# prints the verification URL and user code, saves the pending login, exits
rsconnect login --finish [--timeout 120]
# polls for up to --timeout seconds, then saves the credential like a normal login
# Posit Connect Cloud
rsconnect add --connect-cloud --account myteam --name cloud --no-wait
rsconnect add --finish [--timeout 120]
The flag names are only suggestions. Requirements:
- Save the pending login in the rsconnect-python config directory with owner-only permissions (0600). Never print the device code.
- If
startruns again for the same target while a code is still valid, print the same link and code. Do not request a new code. - Make the result machine-readable, for example a status word on the first line or distinct exit codes: pending (run finish again), failed (start again), or done.
- Keep the pending login while the code is still valid. Remove it when the code expires or the user denies it.
- Support both Posit Connect (
login) and Posit Connect Cloud (add --connect-cloud).
Current workaround
We ship helper scripts in a Posit deploy skill for Claude Cowork that do this split with rsconnect-python internals.
For Posit Connect, they use rsconnect.oauth._poll_for_device_token, _unwrap_json_response, discover_oauth_metadata, register_client, keyring_store_token, and ServerStore.set.
For Posit Connect Cloud, they also use connect_cloud.urls, connect_cloud.client_id, connect_cloud.SCOPE, and connect_cloud.store_credentials_in_keyring.
The scripts work with 1.31.1, but private functions can change in any release.
A supported mode would let us remove the scripts.
The R rsconnect::connectCloudUser() has the same problem, but that belongs in the R package.
- Langage dominant
- Python
- Étoiles
- 38
- Forks
- 28
- Merge moyen
- 10 h 32 min
- PR mergées (30 j)
- 7
Préparer son environnement
- Aucun Dockerfile ni fichier Docker Compose
- Propose un modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de posit-dev/rsconnect-python
-
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
posit-dev/rsconnect-python#786 · 1 réaction ·
-
Difficulté 2/5 1-3 heures Accessibilité débutants 62/100
posit-dev/rsconnect-python#543 · 2 commentaires ·
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 72/100
posit-dev/rsconnect-python#513 ·
-
Difficulté 2/5 1-3 heures Accessibilité débutants 65/100
posit-dev/rsconnect-python#178 ·
-
bug
Difficulté 4/5 3-5 jours Accessibilité débutants 50/100
posit-dev/rsconnect-python#857 ·
Toutes les issues de posit-dev/rsconnect-python
Issues similaires
-
vis.image() reports "Unsupported number of image channels: 224" for an HxWxC imagePeut-être pris @piyush182004 l’a pris aujourd’hui. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 62/100
fossasia/visdom#1997 · 3 commentaires ·
Les mainteneurs répondent en général sous 6 jours
-
Byse new domainOuverte
Difficulté 2/5 1-3 heures Accessibilité débutants 62/100
Gujal00/ResolveURL#1525 ·
Les mainteneurs répondent en général sous 1 jour
-
Serialisation fails with pydantic 2.14: wrap serialisers pass SerializationInfo as index_keyPeut-être pris @hugohills-regnosys l’a pris aujourd’hui. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 82/100
finos/rune-python-runtime#45 ·
-
[Bug]: LangGraph Store sync put bypasses namespace validationPeut-être pris @ktz03 l’a pris aujourd’hui. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
volcengine/OpenViking#6050 ·
Les mainteneurs répondent en général sous 1 jour
-
bug
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
hummingbot/condor#283 ·
Les mainteneurs répondent en général sous 1 jour