Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

bug(sdk/go): browser login callback binds 127.0.0.1 but redirect_uri uses localhost

Aperta Adatta ai principianti
  • Qualcosa non va?
#4,518 1 commento 0 reazioni 0 assegnatari Vedi su GitHub

I maintainer di solito rispondono entro 1 giorno

Nessuno ha ancora preso questa issue.

  • #4531 di @trukhinyuri — chiusa senza merge

Valutazione

Difficoltà
2/5
Tempo stimato
1-3 ore
Idoneità per principianti
65/100
Tipo di issue
Bug
Chiarezza
Abbastanza chiara
Stato di attività
Attiva
Stack tecnologico
go
Ambito
authentication

Direzione di ricerca

Il listener si trova in oidc/authcode.go (startCallbackServer, che chiama net.Listen su 127.0.0.1) e l'URI di redirect viene costruita in oidc/oidc.go (loginBrowser, che usa localhost). Leggi entrambi, poi decidi se cambiare l'host di redirect in 127.0.0.1 oppure far sì che il listener copra entrambe le famiglie di loopback. È completato quando l'host nell'URI di redirect corrisponde a quello accettato dal server e il flusso Login si completa ancora su un normale host IPv4. Il problema non è stato riprodotto, quindi verifica il caso IPv6 prima di considerarlo risolto.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

state:triage-needed
User Story

I use OpenShell and build automation against its SDKs. I found this while reviewing sdk/ on main; it is identified from the code paths cited below and has not yet been reproduced against a live gateway.

Problem Statement

startCallbackServer listens on 127.0.0.1:<port>, but loginBrowser sends redirect_uri=http://localhost:<port>/callback. The CLI uses 127.0.0.1 for both.

Impact / Why This Matters

On hosts or browsers where localhost resolves to ::1 first without IPv4 fallback, the IdP redirect fails to reach the callback and Login times out.

Acceptance Criteria
  • The redirect URI host matches the address the callback server listens on (or the server listens on both loopback families).
Reproduction Steps

Code reference: oidc/authcode.go net.Listen("tcp", "127.0.0.1:%d") vs oidc/oidc.go fmt.Sprintf("http://localhost:%d/callback", port). On a host where localhost maps only to ::1, run oidc.Login.

Suggested UX (if applicable)

No response

Environment
  • OpenShell: main @ 82977e2 (2026-10-13)
  • SDK: Go (sdk/go/openshell/v1/oidc)
  • Toolchain: Go 1.25.4 linux/amd64, Node 22
Logs
Lingua principale
Rust
Stelle
16.3k
Fork
1.8k
Merge medio
2g 6h
PR unite (30g)
397

Preparare l'ambiente

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di NVIDIA/OpenShell

Tutte le issue di NVIDIA/OpenShell

Issue simili

Altre issue su Rust

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.