Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

Sign up for GitHub

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Jump to bottom

Implements input validation for SAML fingerprints for tenants #1940

Merged
merged 3 commits into from
Feb 22, 2024
Merged

Implements input validation for SAML fingerprints for tenants #1940

Show file tree
Hide file tree
Changes from all commits
Commits
Show all changes
3 commits
Select commit Hold shift + click to select a range
07bedbc
Adds missing text to key
scireum-mbo Feb 21, 2024
0fd299c
Implements script tag to prevent unwanted inputs
scireum-mbo Feb 21, 2024
3dc4cfb
Formatted code accordingly
scireum-mbo Feb 21, 2024
File filter

Filter by extension

Filter by extension
Conversations
Failed to load comments.
Loading
Jump to
Jump to file
Failed to load files.
Loading
Diff view
Diff view
2 changes: 1 addition & 1 deletion src/main/resources/biz_de.properties
View file
Open in desktop
Original file line number Diff line number Diff line change
Expand Up @@ -1000,7 +1000,7 @@ TenantData.parentCanAccess.help = Ermöglicht es Anwendern des übergeordneten M
TenantData.rolesToKeep = Nicht entziehbare Rollen
TenantData.rolesToKeep.help = Hier aufgeführte Rollen (Komma getrennt) werden den Nutzern nicht entzogen, falls diese von keiner konfigurierten IP-Range zugreifen.
TenantData.samlFingerprint = SAML-Fingerprint
TenantData.samlFingerprint.help = Gibt den "SHA1-Fingerprint" des X509 Zertifikats an, mit dem der SAML-Provider einen Login signiert. Werden mehrere SAML-Provider verwendet, so trennen Sie einzelne Werte mit einem Komma. Dies ist insbesondere beim Zertifikats-Rollover sinnvoll, da so beide Zertifikate akzeptiert werden können.
TenantData.samlFingerprint.help = Gibt den "SHA1-Fingerprint" des X509 Zertifikats an, mit dem der SAML-Provider einen Login signiert. Werden mehrere SAML-Provider verwendet, so trennen Sie einzelne Werte mit einem Komma. Dies ist insbesondere beim Zertifikats-Rollover sinnvoll, da so beide Zertifikate akzeptiert werden können. Es sind nur Buchstaben und Zahlen zulässig.
TenantData.samlIssuerIndex = SAML-Antragssteller Index
TenantData.samlIssuerIndex.help = Gibt den Index an unter dem dieses System bei dem SAML-Provider geführt ist. Der Standard ist <b>0</b>.
TenantData.samlIssuerName = SAML-Provider Name
Expand Down
14 changes: 12 additions & 2 deletions src/main/resources/default/templates/biz/tenants/tenant-saml.html.pasta
View file
Open in desktop
Original file line number Diff line number Diff line change
Expand Up @@ -19,8 +19,18 @@
name="tenantData_samlIssuerName" value="@tenant.getTenantData().getSamlIssuerName()"
labelKey="TenantData.samlIssuerName" helpKey="TenantData.samlIssuerName.help"/>
<t:textfield class="col-12"
name="tenantData_samlFingerprint" value="@tenant.getTenantData().getSamlFingerprint()"
labelKey="TenantData.samlFingerprint" helpKey="TenantData.samlFingerprint.help"/>
name="tenantData_samlFingerprint"
id="tenantData_samlFingerprint"
value="@tenant.getTenantData().getSamlFingerprint()"
labelKey="TenantData.samlFingerprint"
helpKey="TenantData.samlFingerprint.help"/>
<script>
const _inputElement = document.getElementById('tenantData_samlFingerprint');
_inputElement.addEventListener("input", () => {
const regex = new RegExp("[^A-Za-z0-9,]", "g")
_inputElement.value = _inputElement.value.replace(regex, "")
})
</script>
</div>
<t:formBar backButton="false"/>
</t:editForm>
Expand Down