发行说明-arXiv-NG-版本帐户-0.4.1

缺陷

• [ARXIVNG-1467型]-NG和classic之间的会话不一致
• [ARXIVNG-2063号机组]-重复cookie清除例程引用的路由可能不存在

新功能

• [arxiving-946型]-实施用于注册的遗留集成
• [ARXIVNG-950型]-用户应该能够创建新帐户
• [ARXIVNG-951型]-用于用户注册的Captcha
• [ARXIVNG-952型]-能够查看/编辑用户配置文件
• [阿西旺-1468]-应更有效地代表背书
• [ARXIVNG-2131型]-用于在arxiv.auth中生成令牌的工具应具有CLI

任务

• [ARXIVNG-1321型]-为arxiv.users包编写测试，以达到或超过90%
• [阿西旺-2175]-为认证应用程序添加掌舵图
• [阿西旺-2176]-为认证应用程序添加Vault集成
• [arxiven-2177型]-身份验证应用程序的安全修复

发行说明-arXiv-NG-版本帐户-0.3.1

缺陷

• [ARXIVNG-1920年]-NG身份验证会话不应破坏内置的Flask会话接口

发行说明-arXiv-NG-版本验证器-0.1.6

任务

• [ARXIVNG-1321型]-为arxiv.users包编写测试，以达到或超过90%

发行说明-arXiv-NG-版本帐户-0.2.7

缺陷

• [阿西旺-1688]-tapir_session cookie是使用未定义的IP地址创建的

发行说明-arXiv-NG-版本帐户-0.2.6

缺陷

• [ARXIVNG-1196型]-如果设置了永久令牌，则用户无法注销
• [阿西旺-1653]-登录时重定向过多

发布说明-arXiv NG-版本帐号-0.2.5

缺陷

• [阿西旺-1647]-会话到期时间不会超过35999

发行说明-arXiv-NG-版本帐户-0.2.4

缺陷

• [arxiving-1632型]-对会话到期配置设置的更改不会反映在auth-cookie中

与用户身份验证相关的小错误修复。

漏洞

• 修复了管理界面中与会话不一致相关的错误。
• 修复了与帐户状态相关的错误。

其他

会话后端的性能改进。

发行说明-arXiv-NG-版本帐户-0.1

缺陷

• [ARXIVNG-1094型]-修补Catalyst tapir_session cookie验证，以防止会话劫持

新功能

• [ARXIVNG-945型]-为背书实施遗留集成
• [arxiving-947型]-实施旧式身份验证集成
• [ARXIVNG-948型]-装饰商在烧瓶路线上实施authz范围
• [ARXIVNG-949型]-在请求时解包身份验证令牌的中间件
• [arxiving-953型]-具有永久令牌的用户应自动登录
• [ARXIVNG-1050型]-登录后将用户重定向到referrer

任务

• [ARXIVNG-86型]-为用户会话和用户表等实施ORM。
• [ARXIVNG-87型]-创建服务模块以生成遗留会话
• [ARXIVNG-89型]-使用登录和注销路线实施蓝图
• [ARXIVNG-287型]-实现服务模块以在分布式会话存储中创建会话
• [ARXIVNG-288型]-实施登录控制器
• [ARXIVNG-289型]-实施注销控制器
• [ARXIVNG-290型]-实现登录和注销模板
• [ARXIVNG-318型]-创建用于登录的遗留+NG cookie
• [ARXIVNG-319型]-为遗留会话存储实施失效方法
• [ARXIVNG-320型]-在数据库服务上实现方法以验证密码
• [ARXIVNG-958型]-带有身份验证/授权集成示例的文档
• [ARXIVNG-1049型]-用户名/密码不正确时显示错误格式
• [阿西旺-1124]-更新arxiv.user以使用redis集群（与单个节点相比）