Lorsqu'une appli demande une autorisation via https://linuxfr.org/api/oauth/authorize dlfp redirige l'utilisateur vers https://linuxfr.org/compte/connexion (même si celui-ci est déjà connecté) et ne propose pas ensuite la page d'autorisation.
Lorsqu'une appli demande une autorisation via https://linuxfr.org/api/oauth/authorize dlfp redirige l'utilisateur vers https://linuxfr.org/compte/connexion (même si celui-ci est déjà connecté) et ne propose pas ensuite la page d'autorisation.
# Y'a pas que oauth.
Posté par Sten Spårvagnhög (site web personnel) . Évalué à  4 (+0/-0).
D'autres choses sont cassées sur la tribune :
- Le backend XML n'est plus mis Ă jour depuis le post ID=2670473
- On ne peut plus poster non plus par un coincoin avec le cookie de session. Depuis le formulaire de https://linuxfr.org/board/ le serveur répond une Erreur 500 à la requête XHR (?!!) mais le post apparaît quand même ! Je suis fortement uxamifié
[^] # Re: Y'a pas que oauth.
Posté par Sten Spårvagnhög (site web personnel) . Évalué à  2 (+0/-0). Dernière modification le 24 juin 2018 à 14:44.
Bon, je précise un peu plus mon commentaire après avoir refait un test :
- Le backend XML a l'air d'être revenu, en tout cas il a été remis à jour vers 14h et les nouveaux posts semblent bien y apparaître.
- Toujours pas possible de poster depuis un coincoin, alors que depuis le formulaire de la tribune web /board/ ça fonctionne. La seule différence que je vois est la présence d'un nouveau paramètre de POST authenticity_token. C'est obligatoire maintenant ? Ca va être un peu pénible pour les coincoins, surtout qu'il a l'air de changer de valeur à chaque post…
[^] # Re: Y'a pas que oauth.
Posté par Bruno Michel (site web personnel) . Évalué à  3 (+0/-0).
Le daemon board plante toutes les quelques heures depuis hier, mais je n'ai pas encore réussi à trouver d'où vient le problème.
[^] # Re: Y'a pas que oauth.
Posté par Sten Spårvagnhög (site web personnel) . Évalué à  3 (+0/-0).
Et remettre l'exception pour pouvoir se passer de l'authenticity_token pour poster sur la tribune, y'a moyen ou pas ?
[^] # Re: Y'a pas que oauth.
Posté par devnewton 🍺 (site web personnel) . Évalué à  3 (+0/-0).
Et pour l'API, c'est quoi? Une redirection qui perds les cookies?
Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.
Envoyer un commentaire
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.