Ansattporten TESTMILJØ - innstramming av valideringsregler for authorize-kallet - 04.05.2026

Scheduled Maintenance Report for Digitaliseringsdirektoratet TESTMILJØ

Completed

The scheduled maintenance has been completed.
Posted May 04, 2026 - 16:00 CEST

In progress

Scheduled maintenance is currently in progress. We will provide updates as necessary.
Posted May 04, 2026 - 14:00 CEST

Scheduled

I dag 4. mai kl 14:00 innfører vi følgende endringer i Ansattporten TESTMILJØ:

Det innføres lengde- og mønstervalidiering av state-parameteren i OAuth 2.0 autorisasjonsforespørsler. Dette skal redusere risikoen for at autorisasjonssvar ikke kan leveres, noe som kan utnyttes som en angrepsvektor ved såkalte browser swap-angrep.

Det innføres validering av nonce-parameteren i OpenID-autentiseringsforespørsler. Lengden begrenses til maksimalt 128 tegn, og tillatte tegn begrenses til BASE64URL-tegnsettet og BASE64 settet pluss punktum ('.')

Bruk av < script > - tags i state-parameteren vil bli avvist.

Klientregistreringsendepunktet vil håndheve en maksimal lengde på 1024 tegn for metadatafeltene redirect_uris og post_logout_redirect_uris. Dette skal forhindre bruk av for lange URI-er som kan bli avvist av nettlesere eller mellomliggende infrastruktur når autorisasjonssvarparametere som iss og state legges til.

Se også https://testmiljo.status.digdir.no/incidents/t95tz9w17f2l
Posted May 04, 2026 - 12:46 CEST
This scheduled maintenance affected: Ansattporten.