mirrors/mostlymatter
1
0
Форкнуть 0
Код Задачи Запросы на слияние Действия Пакеты Проекты Релизы Вики Активность

ABC-153: don't use http redirects with 4xx/5xx status codes (#8178)

Просмотр исходного кода 
* don't use http redirects with 4xx/5xx status codes

* minor html syntax fix
Этот коммит содержится в:
Chris
2018-02-02 07:29:11 -06:00
коммит произвёл Joram Wilander
родитель 0cd2895456
Коммит 2256e23c9e
2 изменённых файлов: 15 добавлений и 10 удалений
Скачать Patch файл Скачать Diff файл Показать все файлы Свернуть все файлы

2
app/oauth.go
Просмотреть файл

@@ -564,7 +564,7 @@ func generateOAuthStateTokenExtra(email, action, cookie string) string {
func (a *App) GetAuthorizationCode(w http.ResponseWriter, r *http.Request, service string, props map[string]string, loginHint string) (string, *model.AppError) { func (a *App) GetAuthorizationCode(w http.ResponseWriter, r *http.Request, service string, props map[string]string, loginHint string) (string, *model.AppError) {
sso := a.Config().GetSSOService(service) sso := a.Config().GetSSOService(service)
if sso != nil && !sso.Enable { if sso == nil || !sso.Enable {
return "", model.NewAppError("GetAuthorizationCode", "api.user.get_authorization_code.unsupported.app_error", nil, "service="+service, http.StatusNotImplemented) return "", model.NewAppError("GetAuthorizationCode", "api.user.get_authorization_code.unsupported.app_error", nil, "service="+service, http.StatusNotImplemented)
} }

23
utils/api.go
Просмотреть файл

@@ -4,6 +4,8 @@
package utils package utils
import ( import (
"fmt"
"html/template"
"net/http" "net/http"
"net/url" "net/url"
"strings" "strings"
@@ -31,18 +33,21 @@ func OriginChecker(allowedOrigins string) func(*http.Request) bool {
} }
func RenderWebError(err *model.AppError, w http.ResponseWriter, r *http.Request) { func RenderWebError(err *model.AppError, w http.ResponseWriter, r *http.Request) {
message := err.Message
details := err.DetailedError
status := http.StatusTemporaryRedirect status := http.StatusTemporaryRedirect
if err.StatusCode != http.StatusInternalServerError { if err.StatusCode != http.StatusInternalServerError {
status = err.StatusCode status = err.StatusCode
} }
http.Redirect( destination := strings.TrimRight(GetSiteURL(), "/") + "/error?message=" + url.QueryEscape(err.Message)
w, if status >= 300 && status < 400 {
r, http.Redirect(w, r, destination, status)
"/error?message="+url.QueryEscape(message)+ return
"&details="+url.QueryEscape(details), }
status)
w.WriteHeader(status)
fmt.Fprintln(w, `<!DOCTYPE html><html><head></head>`)
fmt.Fprintln(w, `<body onload="window.location = '`+template.HTMLEscapeString(template.JSEscapeString(destination))+`'">`)
fmt.Fprintln(w, `<noscript><meta http-equiv="refresh" content="0; url=`+template.HTMLEscapeString(destination)+`"></noscript>`)
fmt.Fprintln(w, `<a href="`+template.HTMLEscapeString(destination)+`" style="color: #c0c0c0;">...</a>`)
fmt.Fprintln(w, `</body></html>`)
} }