warp-tech/warpgate

[BUG] Login asks for OTP key when none is associated with the account.

Aperta

#981 aperta il 16 apr 2024

Vedi su GitHub
 (1 commento) (0 reazioni) (0 assegnatari)Rust (281 fork)github user discovery
area/uihelp wanted

Metriche repository

Star
 (7061 stelle)
Metriche merge PR
 (Merge medio 3g 5h) (70 PR mergiate in 30 g)

Descrizione

I added an OTP key to a user then realised I couldn't add it (Bitwarden wouldn't scan the QR code and it didn't display the raw hash).

I then deleted the OTP key from the account and clicked update. If I check in the admin panel there is no OTP key associated with the account, but when I want to log in with that account in the web interface, it asks for an OTP value.

Reproduction:

  1. Log in as admin
  2. Add otp key to account
  3. Click next (why is there no confirmation for the OTP key?)
  4. Save the account, but stay on the page
  5. Delete the OTP key
  6. Save the account again
  7. Log out as admin
  8. Try to log in as the changed user. Warpgate asks for an OTP key after password, which it shouldn't

I'm on version v0.9.1

Guida contributor

Direzione di ricerca
Investiga la logica di validazione OTP nel gestore di login per capire perché richiede ancora l'OTP dopo che la chiave è stata eliminata. Verifica se l'aggiornamento del database non viene propagato alla sessione o se il requisito OTP è memorizzato nella cache.
Tech stack
rust
Dominio
backendsecurityauthentication
Tipo issue
Bug
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
Rust
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
70