Problemi con SSO e carattere '~'

Supporto
1

Ciao a tutti,

Recentemente ho scoperto che se includo ‘~’ nella biografia di un utente, ottengo un errore di base64decode da Discourse. Può gestire correttamente tutti gli altri caratteri problematici (spazi, =, %, &) ma non ‘~’ per qualche motivo.

Qualcun altro ha riscontrato questo problema?

Il mio primo pensiero è che forse la mia codifica potrebbe essere errata, ma non sono riuscito a capirlo.

Ecco la mia implementazione Python della codifica:

return_payload = base64.urlsafe_b64encode(parse.urlencode(params).encode())

che viene poi inserito direttamente in ‘sso’ nelle richieste (insieme a tutte le altre informazioni necessarie)

resp = requests.post(
       ".../admin/users/sync_sso",
        data={'sso': return_payload, ...}
        headers={...}
)

Ho aggiornato il mio Discourse all’ultima versione (3.5.0.beta1-dev), ma il problema persiste.

Grazie per qualsiasi aiuto!

2

Probabilmente dovrebbe essere risolto, ma quella domanda va oltre le mie competenze e capacità. Ma per pura curiosità pratica: perché qualcuno userebbe una tilde in una bio?

3

Heh, immagino sia una domanda ragionevole.

Gestisco un forum multilingue e in altre culture ‘~’ viene spesso utilizzato. Ad esempio, in coreano, viene spesso usato alla fine per addolcire il tono, come “Se hai domande, fammelo sapere~”.

4

Quindi questo è un bug report e non una richiesta di supporto?

5

Davvero? Un bug è qualcosa che è stato implementato, ma non funziona. Questo è più simile alla domanda “è stato completato o no” e, se non lo è, rientra più in Contribute > Feature che in una domanda di supporto.

6

Sì, penso che Bug sia appropriato. Credo di codificarlo correttamente in base64, quindi anche discourse dovrebbe decodificarlo correttamente.

7

Penso che sia un bug (a condizione che possiamo riprodurlo)

8

Sembra che urlsafe_b64encode sostituisca alcuni caratteri nella codifica base64. Dalla documentazione:

Codifica l’oggetto s simile a byte utilizzando l’alfabeto sicuro per URL e file system, che sostituisce - invece di + e _ invece di / nell’alfabeto Base64 standard e restituisce i byte codificati. Il risultato può ancora contenere =.

Ciò significa che il risultato non è base64 standard e non sarà compatibile con la decodifica di Discourse.

Consiglierei di utilizzare invece la normale funzione b64encode. La tua libreria HTTP dovrebbe occuparsi dell’escape degli URL, se necessario.

9

Dopo ulteriori indagini, stavo effettivamente codificando in modo errato.

Ecco cosa ho finito per ottenere, per posterità:

return_payload = base64.b64encode(parse.urlencode(kwargs).encode("utf-8"))
h = hmac.new(secret.encode("utf-8"), return_payload, digestmod=hashlib.sha256)
resp = requests.post(
       ".../admin/users/sync_sso",
        data={"sso": return_payload, "sig": h.hexdigest()}
        headers={...}
)

E se stai facendo il reindirizzamento, assicurati di usare parse.urlencode per quel {"sso"…}.

Grazie per l’aiuto @sam e @david!