I’m going to need to add #SAML support into a #Rails 7 / #Devise / #Omniauth application. It’s a multi-tenant application, and only some accounts will use SAML (most will use standard database authentication).

Anyone done something similar and would be willing to let me bounce questions off of them?

Looks like I need to learn #omniauth in order to get #Auth0 working with a generic Mastodon login.

This could be tricky!

https://github.com/mastodon/omniauth-mastodon

Merci @apps d’avoir intégré un contournement

https://codeberg.org/tom79/Fedilab/commit/1dbc5b7a89955213c9ba288dd77a757f0cb45858

#openID #SAML #omniauth #mastodon #bug #fedilab #contournement

Votre admin ne dispose pas d’ordiphone Google ou Apple mais uniquement un pinePhone sous Mobian, il est donc difficile de fournir une procédure de contournement testée et approuvée 😉

Il ne semble pas sûr que toutes les applications permettent l’utilisation du navigateur externe pour la phase d’authentification.

#openID #SAML #omniauth #mastodon #bogue #tusky

Un #bogue #mastodon rend l’utilisation d’applications ordiphones comme #tusky ou autre (utilisant #webView semble-t-il) quasiment ou totalement inutilisable lorsque le serveur est configuré avec une authentification #openID ou #SAML (#omniauth) :

https://github.com/mastodon/mastodon/issues/18481

Le seul contournement qui nous semblent « utilisable » :

1. forcer l’application à utiliser un navigateur externe
2. se connecter avec le navigateur externe
3. procéder à l’authentification via l’application

#Github-Konkurrent:

#Gitlab behebt #Sicherheitslücke mit hartcodiertem Passwort.

Der Software-Fehler war in der Implementierung von Nutzer-Registrierungen mittels #Omniauth. ...

https://www.golem.de/news/github-konkurrent-gitlab-behebt-sicherheitsluecke-mit-hartcodiertem-passwort-2204-164358.html