CallbackError, keď login screen vyprší

[luciajanikova]

Keď sa používateľ prihlási do GovBox PRO cez google účet a hneď po prihlásení spraví krok späť na prihlásenie a znova klikne na výber účtu, tak vznikne OmniAuth::Strategies::OAuth2::CallbackError, viď screenshot z Rollbaru. Chceme vyriešiť, aby to pre používateľa nekončilo errorom.

[xhyrom]

related omniauth/omniauth-oauth2#95

[xhyrom]

V tomto prípade bude asi jediné riešenie si forknúť omniauth oauth2 a cherry picknúť. Skúsim sa s tým pohrať a ak to bude fungovať, dohodneme ďalej.

[xhyrom]

Podarilo sa mi to vyriešiť - xhyrom-utils/omniauth-oauth2@a6e7ede (postupoval som tak, ako písal gregnavis v issue hore). Musíme si to forknúť, keďže to oficiálne repo vyzerá neudržiavane.

[luciajanikova]

@jsuchal pozries prosim?

[jsuchal]

@xhyrom @luciajanikova mam trosku averziu na forky a vseobecne chytanie security-related gemov - toto moze mat katastrofalne nasledky.

Ja mam pocit, ze tento error sa deje aj inokedy - napriklad ked mam login screen google dlho otvoreny a potom sa snazim prihlasit (asi session vyprsi). Mne pride, ze bezpecnejsie riesenie by bolo ten exception odchytit v rails alebo niekde a spravit logout alebo nic.

[xhyrom]

Tak dá sa to aj vyriešiť odstránením histórie a teda nebudeš môcť ísť back, ale odchytiť to môžme 🤷

[jsuchal]

Ja to chapem tak, ze ani teraz back nepojde, lebo to robi redirect aj tak hned spat.