Project

General

Profile

Actions

Demande #5519

closed

Le header "Authorization: " ne parvient pas à forge.chapril.org

Added by Loïc Dachary over 3 years ago. Updated over 3 years ago.

Status:
Rejeté
Priority:
Normale
Assignee:
Start date:
08/05/2021
Due date:
% Done:

0%

Estimated time:

Description

curl -X GET      -H "accept: application/json"     -H "Authorization: token XYZ"     -H "Content-Type: application/json" "https://forge.chapril.org/api/v1/users/dachary/keys" 
{"message":"token is required","url":"https://forge.chapril.org/api/swagger"}

Le token est valide. Est-ce que le reverse proxy qui est en amont consomme ce header?

Actions #1

Updated by Christian P. Momon over 3 years ago

Via un tcpdump sur la vm grof, on peut vérifier que le token est propagé correctement :

tcpdump -w t.pcap -c 50 -i ens8
cat t.pcap
[…]
GET /api/v1/users/cpm/keys HTTP/1.0
Host: forge.chapril.org
X-Real-IP: 82.65.XXX.XXX
X-Forwarded-For: 82.65.XXX.XXX
X-Forwarded-Proto: https
Connection: close
User-Agent: curl/7.64.0
Accept: */*
Authorization: token 19bb675eXXXXXXXXXXXXXXXXXXXXXXXXXX
Content-Type: application/json

De plus, succès de la requête lors d'un essai :

curl -X GET    -H "Authorization: token 19bb6XXXXXXXXXXXXXXXXXXXX"     -H "Content-Type: application/json" "https://forge.chapril.org/api/v1/users/cpm/keys" 
[{"id":1,"key":"ssh-rsa AAAAB3N […] "restricted":false,"username":"Cpm"},"key_type":"user"}]

Du coup, le problème semble venir d'ailleurs :D

Actions #2

Updated by Loïc Dachary over 3 years ago

  • Status changed from En cours de traitement to Rejeté

Merci d'avoir vérifié. L'erreur venait de moi: j'ai généré et tenté d'utiliser un token OAuth2 au lieu d'un token d'accès. Du coup ça fonctionnait moins bien... Désolé pour le temps perdu.

Actions #3

Updated by Pierre-Louis Bonicoli over 3 years ago

  • Status changed from Rejeté to Fermé
Actions #4

Updated by Pierre-Louis Bonicoli over 3 years ago

  • Status changed from Fermé to Rejeté
Actions #5

Updated by Christian P. Momon over 3 years ago

  • Target version changed from Backlog to Sprint 2021 été
Actions

Also available in: Atom PDF