ccfos/nightingale

OIDC login with keycloak failed

Open

#1779 aperta il 23 nov 2023

Vedi su GitHub
 (4 commenti) (0 reazioni) (0 assegnatari)Go (1720 fork)github user discovery
help wanted

Metriche repository

Star
 (13.061 star)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

配置如下 Enable = true DisplayName = '[OIDC]' RedirectURL = 'https://xxxx.xxxx/callback' SsoAddr = 'https://xxxx.xxxx.com/realms/xxxx' ClientId = 'xxxx' ClientSecret = 'xxx' CoverAttributes = true DefaultRoles = ['Standard']

[Attributes] Nickname = 'preferred_username' Email = 'email'

可以正常跳转 但是会错误 oauth2: "invalid_grant" "Code not valid" 也就是code换token步骤 在keycloak日志中可以看到 Nightingale 发起了两次code 换token请求

Guida contributor

Direzione di ricerca
Analizza il gestore di callback OIDC per capire perché il codice di autorizzazione viene scambiato due volte per i token. Verifica la presenza di reindirizzamenti duplicati o mancanza di validazione dello stato.
Tech stack
go
Dominio
backendauthentication
Tipo issue
Bug
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Nuova
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
GoOIDC
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
60