Wt

Здравствуйте.

Я пишу на русском языке, потому что плохо говорю по-английски.

Если, вдруг, я сделал ошибку в английском языке, вы всегда сможете сравнить с оригиналом на русском языке.

В классе RedirectEndpoint, который находится в файле OAuthService.C по адресу [[[https://github.com/kdeforche/wt/blob/master/src/Wt/Auth/OAuthService.C]]] есть функция:

virtual void handleRequest(const Http::Request& request, Http::Response& response)
{
    const std::string *stateE = request.getParameter("state");

    if (stateE) {
        std::string redirectUrl = service_.decodeState(*stateE);
    ...
}

Которая получает ответ от сервера социальной сети содержащий закодированную ссылки на сессию.

Если сервер социальной сети раскодирует передаваемый ему параметр state и пришлет ссылку на сессию в раскодированном виде, то мы получим ошибку авторизации!

Данную функцию нужно изменить на:

virtual void handleRequest(const Http::Request& request, Http::Response& response)
{
    //const std::string *stateE = request.getParameter("state");
    int npos = request.queryString().find( "state" );
    std::string stateE;
    stateE = request.queryString().substr( npos+6, request.queryString().length() );

    if (!stateE.empty()) {
        std::string redirectUrl = service_.decodeState(stateE);
    ...
}

Нужно считывать до конца строки после параметра "state"

Данная ошибка была замечена благодаря социальным сетям рунета, которые видоизменяли передаваемый им параметр state. ¶

Hi¶

I write in Russian because do not speak English. If, suddenly, I made a mistake in English, you will always be able to compare with the original in Russian.

In the class RedirectEndpoint, which is in the file OAuthService.C at [[[https://github.com/kdeforche/wt/blob/master/src/Wt/Auth/OAuthService.C]]] is a function of:

virtual void handleRequest(const Http::Request& request, Http::Response& response)
{
    const std::string *stateE = request.getParameter("state");

    if (stateE) {
        std::string redirectUrl = service_.decodeState(*stateE);
    ...
}

Which receives a response from the server is a social network containing encoded reference to the session.

If the server is a social network decodes the transmitted parameter state and it will send a link to the session in the decoded form --- we get the authorization error!

To be read to the end of the line after the parameter state

This function should be changed to:

virtual void handleRequest(const Http::Request& request, Http::Response& response)
{
    //const std::string *stateE = request.getParameter("state");
    int npos = request.queryString().find( "state" );
    std::string stateE;
    stateE = request.queryString().substr( npos+6, request.queryString().length() );

    if (!stateE.empty()) {
        std::string redirectUrl = service_.decodeState(stateE);
    ...
}

BR, Georgiy