nextcloud/server

Ask for authentication before removing 'Device & Sessions'

Open

#39.390 aberto em 14 de jul. de 2023

Ver no GitHub
 (2 comments) (0 reactions) (0 assignees)PHP (4.865 forks)batch import
0. Needs triageenhancementfeature: authenticationfeature: settingsgood first issue

Métricas do repositório

Stars
 (34.953 stars)
Métricas de merge de PR
 (Mesclagem média 20d) (627 fundiu PRs em 30d)

Description

Describe the solution you'd like As user I want to make sure that when I remove a device or session from my NextCloud account I'm prompted to authenticate with my password So that if my account is compromised no one can remove access without the original password

Additional context I think this feature could help prevent users that leave their account open in a shared device from other users de-authenticating them from their devices and therefore loosing access.

Guia do colaborador

Direção de pesquisa
Investigue o fluxo atual de remoção de dispositivos e sessões no servidor Nextcloud e implemente uma solicitação de confirmação de senha antes da remoção.
Pilha de tecnologia
php
Domain
backend
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Recente
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
PHPNextcloud development
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
70