jitsi_app_c0

Graf revizí

Autor	SHA1	Zpráva	Datum
Aaron van Meerten	81c4e9a7fd	fix: prosody: token alg is checked before public key is used	před 3 roky
Andrei Bora	27481f0270	Allow both regex and normal check for the room name	před 3 roky
scott boone	9657bd9b6d	removed a typo (#9244)	před 4 roky
Scott Boone	e6242f5bc7	lowercase to fix tokens with uppercase letters (e.g., slack JWTs)	před 4 roky
Andrei Bora	572b99b208	Verify room name using regex in JWT	před 4 roky
damencho	895c92217a	fix: Optimizes hot paths in prosody modules, string comparisons.	před 4 roky
slauth	9742e90bb5	allow wildcard in token issuer verification	před 4 roky
Andrei Bora	b765adca75	Solve review issues and add retries for http call	před 4 roky
Andrei Bora	92e6cf7618	Add pre and post validation for users that want to use their own public keys	před 4 roky
Aaron van Meerten	36565f0c50	FIX: token util keyurl definition move to above callback definition	před 4 roky
Aaron van Meerten	5e35b69fc9	FIX: prosody token util handles race on timeout gracefully	před 4 roky
Aaron van Meerten	e439d065b7	FEAT: token util better logging for timeouts, verification	před 4 roky
Aaron van Meerten	d05fa32413	FIX: add flag to control whether to check room claim in JWT validation jibri queue component stop checking room validation in token Jibri queue component debug output when bad token is found	před 4 roky
Aaron van Meerten	6fc9606c0d	FEAT: support updating accepted issuer/aud for token lib	před 4 roky
Aaron van Meerten	0bd100f027	FIX: prosody: comment on destroy_request	před 4 roky
Aaron van Meerten	f14a595462	FIX: prosody: destroy_request check	před 4 roky
Aaron van Meerten	11ee71a51c	FEAT: jwt pubkey cache inside object Allows each module that does token validation to have its own cache	před 4 roky
damencho	6d3d15a64b	feat: Adds an option to validate a recording token.	před 4 roky
Wuriyanto	1b8e5d0244	change cjson to cjson.safe and cath error from decode function	před 5 roky
Aaron van Meerten	7ce44f85ca	changed to using a setter for the asapKeyServer	před 6 roky
Aaron van Meerten	41e0d782ce	allows override of asap key server in token utility	před 6 roky
jmacelroy	573cc64fcd	Normalizing subdomain when checking JWTs; similar to room.	před 6 roky
Aaron van Meerten	13165990fc	supports a '*' in the sub claim to allow access to any room	před 6 roky
Дамян Минков	ac834326e7	Token based features (#3075) * Adds an option to disable features based on token data. Reverts changes from b84e910086, removes disableDesktopSharing option and an interface_config option. * Disable recording button based on token features data. Hide recording if local participant isGuest and roles based on token. When enableUserRolesBasedOnToken is enabled we were not hiding the record button for guests. * Adds filtering of jibri iqs and rayo based on features. Moves feature checking in separate utility function. Renames utility method. * Adds a footer text when outbound-call is not feature enabled. * Fixes comments.	před 6 roky
Aaron van Meerten	622d4ba89c	added checks for audience and issuer values (#1772) * added checks for audience and issuer values default audience and issuer checks to validate only appId added missing documentation lines from the previous PR for context_user and context_group session values * support for accepting any audience option set to accept any audience by default	před 7 roky
Aaron van Meerten	fac6c30b1c	use "sub" instead of "aud" to confirm tenant domain settings stick user and group from token context into session if available	před 7 roky
damencho	00afc32b6b	Handles '' as room name in jwt. Allows '' in jwt to allow connecting to any room.	před 7 roky
damencho	34be638fca	Fixes using public key to verify tokens.	před 8 roky
damencho	9e728e4b25	Fixes crashing jwt util for anonymous domains. Room name verification crashes when we have a configured anonymousdomain as it doesn't have any token extracted data. It is safe to skip this check as room creation is verified by jicofo and we have the option restrict_room_creation to admin users. Removes obsolete print when updating jitsi-meet-tokens.	před 8 roky
damencho	88a58a057e	Removes not needed parameter token in process_and_verify_token.	před 8 roky
damencho	4bb51516bb	Adds domain name verification and multidomain support. Adds option to enable/disable domain checking, disabled by default. Domain verification for multiple domains depends on new option muc_mapper_domain_base.	před 8 roky
damencho	0805b9e99e	Removes disableRoomNameConstraints option. This option is useless, as if we do not need to verify room name, we just disable the mod_token_verification module.	před 8 roky
damencho	82b27b45fe	Moves token related code into util so it can be reused.	před 8 roky
Saúl Ibarra Corretgé	b01ad360da	Move miscellaneous files to resources	před 8 roky
Sam Whited	4fc86175e1	mod_auth_token: Set room name on session	před 8 roky
Sam Whited	7f2fa9597c	Add basic ASAP support to mod_auth_token See: http://s2sauth.bitbucket.org/	před 8 roky
paweldomas	9f3c209096	Switch back to 'luajwt' in order to fix broken JWT Temporarily reference 'luajwtjitsi' luarock for immediate deployment until our changes with RS256 support eventually get merged with the master	před 8 roky
Sam Whited	d625b8e3f3	Check for "none" alg in JWT signing	před 8 roky
hristoterezov	8deb003ef6	JWT client support	před 9 roky
paweldomas	5a95edbdcd	Improve token error reporting in Prosody JWT plugin	před 9 roky
paweldomas	428fa3f16a	New JWT token impl that does not require token verification in Jicofo and uses anonymous authentication method(token goes as BOSH query param). Adds 'allow_empty_token" config option.	před 9 roky
paweldomas	d666fbb6a4	Uses JWT for token generation in prosody plugin.	před 9 roky
paweldomas	9d60af1a9d	New JWT token impl that does not require token verification in Jicofo and uses anonymous authentication method(token goes as BOSH query param). Adds 'allow_empty_token" config option.	před 9 roky
paweldomas	3406802aa8	Uses JWT for token generation in prosody plugin.	před 9 roky
paweldomas	531b81cce3	Adds Prosody plugin for token authentication.	před 9 roky

35 Revize (81c4e9a7fdc938523379e6a8c1fd9656f712c13c)