Im Rahmen der OIDC-Evaluierung (Pilot) wurde Casdoor als möglicher Identity Provider getestet.
Dabei zeigt sich ein reproduzierbares Problem:
Die E-Mail-Verifikation im Self-Signup-Flow funktioniert nicht.
- Self-Signup ohne E-Mail-Verifikation: funktioniert
- Self-Signup mit E-Mail-Verifikation: schlägt fehl
- Fehlermeldung: parsing "" invalid syntax
- Der Verifikationscode wird per E-Mail zugestellt, das Absenden der Verifikation bricht jedoch ab
- Das Problem tritt sowohl direkt nach Signup als auch bei nachträglicher Verifikation auf
Damit ist der Self-Signup-Flow mit E-Mail-Verifikation aktuell nicht produktionsfähig.
Bewertung / Auswertung
E-Mail-Verifikation ist für einen produktiven Einsatz im späteren Verlauf zwingend erforderlich
(Eindeutigkeit, Missbrauchsschutz, DSGVO-Konformität).
Solange dieses Problem besteht, ist Casdoor für den geplanten Einsatz
(Self-Signup + OIDC für mehrere Dienste) blockiert.
Status / Maßnahme
Externes Bug-Report-Ticket wurde erstellt und wird beobachtet:
Interner Status: Blocker / Beobachtung