Bug 10988 - Fix some wording Fix some outdated wording in googleopenidconnect
authorNicholas van Oudtshoorn <vanoudt@gmail.com>
Mon, 11 Jan 2016 09:01:02 +0000 (17:01 +0800)
committerBrendan A Gallagher <brendan@bywatersolutions.com>
Fri, 1 Apr 2016 19:25:36 +0000 (19:25 +0000)
Signed-off-by: Mark Tompsett <mtompset@hotmail.com>
Signed-off-by: Martin Renvoize <martin.renvoize@ptfs-europe.com>
Signed-off-by: Brendan A Gallagher <brendan@bywatersolutions.com>
opac/svc/auth/googleopenidconnect

index 8b91c27..ab71918 100755 (executable)
@@ -19,9 +19,6 @@
 #
 #
 # Basic OAuth2/OpenID Connect authentication for google goes like this
-# First:
-# get your clientid, clientsecret from google. At this stage, tell
-# google that your redirect url is /cgi-bin/koha/svc/oauthlogin
 #
 # The first thing that happens when this script is called is
 # that one gets redirected to an authentication url from google
 # round-trip back to google to decrypt. Finally, we can extract
 # the email address from this.
 #
-# There is some room for improvement here.  In particular, Google
-# recommends verifying and decrypting the id_token locally, which
-# means caching some information and updating it daily. But that
-# would make things a lot faster
 
 use Modern::Perl;
 use CGI qw ( -utf8 escape );