Invalid usernames allowed

オープン
#750 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る

メンテナーはふだん 1 日以内に返信

まだ誰も着手していません。

評価

難易度
5/5
見積もり時間
1週間以上
初心者へのやさしさ
25/100
issue の種類
バグ
明瞭さ
おおむね明確
活発さ
停滞
技術スタック
php

調査の方向性

まず、issue に記載されている Auth0 を使用した SAML ログインを再現し、SSO & SAML app が IdP ユーザー名をどのように受け入れて保存するかを確認します。リンクされている Nextcloud server issue を確認し、下流で発生する失敗を調査します。Nextcloud の要件を満たさないユーザー名について、警告やマッピングの動作を含め、app に定義済みでテスト済みの動作があれば完了です。

索引モデルが issue の本文から書いたものです。

説明

Steps to reproduce
  1. Setup SAML with Auth0 (or another IdP with different username requirements to Nextcloud)
  2. Login to Nextcloud
  3. Use an app assuming a standard Nextcloud username e.g. Talk
Expected behaviour

The SSO & SAML app should convert usernames into a format compatible with Nextcloud or include a warning. Or perhaps a lookup table from the original username to a Nextcloud version?

Actual behaviour

The SSO & SAML app allows invalid usernames. This has a knock-on effect on other apps (see https://github.com/nextcloud/server/issues/40016) that assume a username looks like a valid Nextcloud username.

Server configuration

Operating system: Linux 5.4

Database: 10.5

PHP version: 8.1.19

Nextcloud version: 25.0.7 Enterprise

SSO & SAML app version: 5.2.1

主要言語
PHP
スター
106
フォーク
84
平均マージ
1日 11時間
マージ済み PR(30日)
14

環境構築

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

nextcloud/user_saml のほかの issue

nextcloud/user_saml の issue をすべて見る

似ている issue

PHP の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。