From 07bedbca3fc7bff885787dd73f754808b0b00c90 Mon Sep 17 00:00:00 2001
From: Mauricio Muler Bodemann <mbo@scireum.de>
Date: Wed, 21 Feb 2024 10:10:02 +0000
Subject: [PATCH 1/3] Adds missing text to key

Fixes: OX-10835
---
 src/main/resources/biz_de.properties | 2 +-
 1 file changed, 1 insertion(+), 1 deletion(-)

diff --git a/src/main/resources/biz_de.properties b/src/main/resources/biz_de.properties
index a6abc74f3..18c44dde8 100644
--- a/src/main/resources/biz_de.properties
+++ b/src/main/resources/biz_de.properties
@@ -1000,7 +1000,7 @@ TenantData.parentCanAccess.help = Ermöglicht es Anwendern des übergeordneten M
 TenantData.rolesToKeep = Nicht entziehbare Rollen
 TenantData.rolesToKeep.help = Hier aufgeführte Rollen (Komma getrennt) werden den Nutzern nicht entzogen, falls diese von keiner konfigurierten IP-Range zugreifen.
 TenantData.samlFingerprint = SAML-Fingerprint
-TenantData.samlFingerprint.help = Gibt den "SHA1-Fingerprint" des X509 Zertifikats an, mit dem der SAML-Provider einen Login signiert. Werden mehrere SAML-Provider verwendet, so trennen Sie einzelne Werte mit einem Komma. Dies ist insbesondere beim Zertifikats-Rollover sinnvoll, da so beide Zertifikate akzeptiert werden können.
+TenantData.samlFingerprint.help = Gibt den "SHA1-Fingerprint" des X509 Zertifikats an, mit dem der SAML-Provider einen Login signiert. Werden mehrere SAML-Provider verwendet, so trennen Sie einzelne Werte mit einem Komma. Dies ist insbesondere beim Zertifikats-Rollover sinnvoll, da so beide Zertifikate akzeptiert werden können. Es sind nur Buchstaben und Zahlen zulässig.
 TenantData.samlIssuerIndex = SAML-Antragssteller Index
 TenantData.samlIssuerIndex.help = Gibt den Index an unter dem dieses System bei dem SAML-Provider geführt ist. Der Standard ist <b>0</b>.
 TenantData.samlIssuerName = SAML-Provider Name

From 0fd299cab2fe109841cd757ef4ff1f44a0b8a28c Mon Sep 17 00:00:00 2001
From: Mauricio Muler Bodemann <mbo@scireum.de>
Date: Wed, 21 Feb 2024 10:10:52 +0000
Subject: [PATCH 2/3] Implements script tag to prevent unwanted inputs

Fixes: OX-10835
---
 .../default/templates/biz/tenants/tenant-saml.html.pasta | 9 ++++++++-
 1 file changed, 8 insertions(+), 1 deletion(-)

diff --git a/src/main/resources/default/templates/biz/tenants/tenant-saml.html.pasta b/src/main/resources/default/templates/biz/tenants/tenant-saml.html.pasta
index a636c3d76..0376f1b37 100644
--- a/src/main/resources/default/templates/biz/tenants/tenant-saml.html.pasta
+++ b/src/main/resources/default/templates/biz/tenants/tenant-saml.html.pasta
@@ -19,8 +19,15 @@
                          name="tenantData_samlIssuerName" value="@tenant.getTenantData().getSamlIssuerName()"
                          labelKey="TenantData.samlIssuerName" helpKey="TenantData.samlIssuerName.help"/>
             <t:textfield class="col-12"
-                         name="tenantData_samlFingerprint" value="@tenant.getTenantData().getSamlFingerprint()"
+                         name="tenantData_samlFingerprint" id="tenantData_samlFingerprint" value="@tenant.getTenantData().getSamlFingerprint()"
                          labelKey="TenantData.samlFingerprint" helpKey="TenantData.samlFingerprint.help"/>
+            <script>
+                const _inputElement = document.getElementById('tenantData_samlFingerprint');
+                _inputElement.addEventListener("input", () => {
+                    const regex = new RegExp("[^A-Za-z0-9,]","g")
+                    _inputElement.value = _inputElement.value.replace(regex,"")
+                })
+            </script>
         </div>
         <t:formBar backButton="false"/>
     </t:editForm>

From 3dc4cfb6e2f8b66b306c5819b4ce784e786f1dbd Mon Sep 17 00:00:00 2001
From: Mauricio Muler Bodemann <mbo@scireum.de>
Date: Wed, 21 Feb 2024 10:11:16 +0000
Subject: [PATCH 3/3] Formatted code accordingly

Fixes: OX-10835
---
 .../templates/biz/tenants/tenant-saml.html.pasta      | 11 +++++++----
 1 file changed, 7 insertions(+), 4 deletions(-)

diff --git a/src/main/resources/default/templates/biz/tenants/tenant-saml.html.pasta b/src/main/resources/default/templates/biz/tenants/tenant-saml.html.pasta
index 0376f1b37..907ba8909 100644
--- a/src/main/resources/default/templates/biz/tenants/tenant-saml.html.pasta
+++ b/src/main/resources/default/templates/biz/tenants/tenant-saml.html.pasta
@@ -19,13 +19,16 @@
                          name="tenantData_samlIssuerName" value="@tenant.getTenantData().getSamlIssuerName()"
                          labelKey="TenantData.samlIssuerName" helpKey="TenantData.samlIssuerName.help"/>
             <t:textfield class="col-12"
-                         name="tenantData_samlFingerprint" id="tenantData_samlFingerprint" value="@tenant.getTenantData().getSamlFingerprint()"
-                         labelKey="TenantData.samlFingerprint" helpKey="TenantData.samlFingerprint.help"/>
+                         name="tenantData_samlFingerprint"
+                         id="tenantData_samlFingerprint"
+                         value="@tenant.getTenantData().getSamlFingerprint()"
+                         labelKey="TenantData.samlFingerprint"
+                         helpKey="TenantData.samlFingerprint.help"/>
             <script>
                 const _inputElement = document.getElementById('tenantData_samlFingerprint');
                 _inputElement.addEventListener("input", () => {
-                    const regex = new RegExp("[^A-Za-z0-9,]","g")
-                    _inputElement.value = _inputElement.value.replace(regex,"")
+                    const regex = new RegExp("[^A-Za-z0-9,]", "g")
+                    _inputElement.value = _inputElement.value.replace(regex, "")
                 })
             </script>
         </div>