Roundcube déconnexion yunohost ne ferme pas la session

Support apps
, , ,
1

I have searched the forum for similar issues

on

This category is for issues regarding specific apps, NOT general issues with YunoHost.

on

This form is written in English but feel free to write in French if you’re more comfortable!

on

What app is this about, and its version

roundcube 1.7.3~ynh1

What YunoHost version are you running

12.1.41.2

What type of hardware are you using

VPS bought online

Describe your issue

Bonjour,
J’ai un bug : si je me connecte à yunohost en tant qu’utilisateur, puis que j’accède à roundcube via le portail, je vois mes mails. Jusque là tout va bien.
Maintenant, je me déconnecte du portail yunohost, puis je me connecte avec un autre compte. Je vais sur roundcube via le portail de l’autre compte. Et là, je vois les mails du premier compte !

La déconnexion yunohost ne ferme pas la session roundcube !

Si je me déconnecte de roundcube et que j’utilise ce lien pour me reconnecter à roundcube, je vois bien les mails du second utilisateur :
https://mail.domaine.com/?_task=login

Mais c’est un gros problème que la déconnexion ldap ne ferme pas la session des applications.

Share relevant logs or error messages

Y a-t-il moyen de forcer ça ?
Ou est-ce que c’est quelque chose qui doit être réglé dans l’App, pour tout le monde ? (Ce serait bien…)

2

C’est un comportement que l’on retrouve avec d’autres applications: la déconnexion ne peut se gérer qu’à leur niveau (l’application crée un cookie d’authentification qui reste valable le temps de la session sur l’application i.e. tant qu’on ne se déconnecte pas de celle-ci, que l’on soit encore ou non logué sur le portail). Je ne vois pas cela comme un bug mais peut-être y a-t-il quelque chose à faire côté application.

3

Hello !

Si c’est réfléchi, j’imagine que ce n’est pas considéré comme un bug, mais je trouve que ce serait top qu’on puisse choisir en tant qu’admin si déconnexion de yunohost veut aussi dire déconnexion générale de toutes les applis. Effectivement j’aimerais bien mettre ça en place, au moins pour les mails, mais je trouverais ça super de se dire que quand on se connecte quelque part (pas chez soi par exemple), si on se déconnecte de yunohost on est sûr que toutes les applis sont fermées en même temps.

Si tu as une piste pour que je regarde je suis preneur, sinon j’explorerai bientôt.

Merci pour ta réponse en tout cas !