와일드카드 URL 체크기에 하드코딩된 프로토콜 허용 목록이 있습니다

blattersturm · 12월 31, 2019, 7:30오전

다음 커밋 이후로:

허용된 프로토콜의 하드코딩된 목록이 추가되어, 관리 UI에서 설정한 값이 무시되고 있습니다:

app/services/wildcard_url_checker.rb

d8360b4c8


      
          # frozen_string_literal: true
          
          module WildcardUrlChecker
            VALID_PROTOCOLS = %w(http https discourse).freeze
          
            def self.check_url(url, url_to_check)
              return nil if !valid_url?(url_to_check)
          
              escaped_url = Regexp.escape(url).sub("\\*", '\S*')
              url_regex = Regexp.new("\\A#{escaped_url}\\z", 'i')
          
              url_to_check.match(url_regex)
            end

… 이로 인해 fivem://accept-auth를 리다이렉트 URI로 사용하여 새로운 사용자 API 키를 생성하려는 모든 시도가 /logs나 최종 사용자의 화면에 아무런 정보도 없이 403 에러를 반환하고 있습니다.

rishabh · 12월 31, 2019, 9:10오전

안녕하세요,

해당 문제를 보고해 주셔서 감사합니다. 최대한 빨리 담당자를 배정하여 확인하겠습니다.

sam · 1월 2, 2020, 2:22오전

이 문제를 보고해 주셔서 감사합니다. allowed_user_api_auth_redirects 목록에서 fivem을 감지하면 자동으로 화이트리스트에 추가되도록 수정 방법을 검토 중입니다.

david · 1월 2, 2020, 11:51오전

여기 PR을 열었습니다:

프로토콜을 포함한 전체 URL을 사이트 설정 목록과 대조하여 확인하므로, 별도의 화이트리스트는 필요하지 않다고 생각합니다.

david · 1월 2, 2020, 4:53오후

이제 병합되었습니다. @blattersturm 최신 버전으로 업데이트하시면 문제가 해결되어야 합니다.

david · 1월 6, 2020, 6:00오후

이 주제는 4일 후 자동으로 닫혔습니다. 새로운 답변은 더 이상 허용되지 않습니다.

글		댓글	조회수
Support wildcard in "allowed user api auth redirects" setting Feature	0	666	12월 15, 2018
Non-http(s) urls in posts not hyperlinking properly Product Support	19	2522	10월 27, 2016
URL validation for "Web Site" on user profile Feature	4	1612	2월 5, 2016
Links with protocol other than http? Product Support docker , markdown	3	1948	10월 19, 2018
Show full website path on user profile regardless of domain UX	12	1855	4월 11, 2016

와일드카드 URL 체크기에 하드코딩된 프로토콜 허용 목록이 있습니다

Related topics