React app login with code grant silently fails when public client option is not enabled

オープン

#508 2026年5月12日に作成コメント 0 件リアクション 0 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 4/5
見積もり時間: 3〜5日
初心者へのやさしさ: 48/100

issue の種類: バグ
明瞭さ: おおむね明確
活発さ: 静か
技術スタック: react, typescript
領域: authentication, frontend

調査の方向性

まず、@asgardeo/express パッケージと @asgardeo/react パッケージを使って、スクリーンキャストに示されている失敗を再現し、その後、認証後に行われる login と token の呼び出しを追跡します。code grant を public client オプションなしで有効にした状態で login が成功し、同じタブで再度サインインしても同じ callback URL にリダイレクトされなければ完了です。

索引モデルが issue の本文から書いたものです。

説明

Severity/Major Type/Bug

Description

When the code grant is enabled without the public client option is enabled, the react application login silently fails because the token calls sent after the user is authenticated fails with the following error. Initiating signing in again in the same tab also redirects the user to same callback URL.

Steps to Reproduce

The following screencast shows this erroneous behaviour.

https://github.com/user-attachments/assets/5f73e716-603f-4885-a764-9b775005342a

Please select the area the issue is related to

@asgardeo/express, @asgardeo/react

Version

latest

Environment Details (with versions)

No response

Reporter Checklist

I have searched the existing issues and this is not a duplicate.
I have provided all the necessary information.
I have tested the issue on the latest version of the package.

主要言語: TypeScript
スター: 18
フォーク: 67
平均マージ: 4時間 6分
マージ済み PR（30日）: 13

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

asgardeo/javascript のほかの issue

Bug: SignInButton render prop usage in "react-tanstack-router" sample missing "onClick={signIn}" オープン

Type/Bug

難易度 1/5 1時間未満初心者へのやさしさ 92/100

asgardeo/javascript#572 · 2026年9月20日に作成
react-dom declared as a hard dependency instead of peerDependency causes invalid dependency tree on React 18 オープン

Type/Bug

難易度 2/5 1〜3時間初心者へのやさしさ 84/100

asgardeo/javascript#571 · 2026年9月15日に作成
SignUp handleSubmit skipValidation parameter not exposed in TypeScript types オープン

難易度 2/5 1〜3時間初心者へのやさしさ 76/100

asgardeo/javascript#485 · 2026年4月29日に作成
`getIdToken()` / `getAccessToken()` returns `SPA-AUTH_CLIENT-VM-IV02` instead of triggering an on-demand refresh when the access token has expired but a valid refresh token exists オープン

難易度 4/5 3〜5日初心者へのやさしさ 52/100

asgardeo/javascript#527 · 2026年6月2日に作成
i18n: change `storageStrategy` default to `'none'` (regulatory + opt-in) オープン

難易度 3/5 1〜2日初心者へのやさしさ 56/100

asgardeo/javascript#522 · コメント 2 件 · 2026年5月18日に作成

asgardeo/javascript の issue をすべて見る

似ている issue

Bug: Opening a session restores old scroll position instead of showing the latest messages オープン

comp/desktop P3 type/bug

難易度 1/5 1時間未満初心者へのやさしさ 92/100

NousResearch/hermes-agent#118866 · 2026年9月22日に作成
Replay: rrweb `Mirror.removeNodeFromMap` never descends into shadow roots, so every removed web component leaks its shadow tree オープン

Browser Waiting for: Product Owner

難易度 2/5 1〜3時間初心者へのやさしさ 85/100

getsentry/sentry-javascript#24577 · コメント 1 件 · 2026年9月22日に作成
Update DEPENDENCIES.md for the TypeScript implementation オープン

難易度 2/5 1〜3時間初心者へのやさしさ 78/100

agilepathway/label-checker#640 · 2026年9月22日に作成
Plugin stuck at "loading" on DSH 0.1.6-alpha.2 — turnTail list slot registration missing options.id オープン

難易度 2/5 1〜3時間初心者へのやさしさ 88/100

dream-num/dsh-univer-office#90 · 2026年9月22日に作成
Add 2021 Cup data to website オープン

難易度 2/5 1〜3時間初心者へのやさしさ 68/100

chrisparsons83/flexspotff#153 · 2026年9月22日に作成

TypeScript の issue をもっと見る