🐞 Fix: JWT base64url decoding error in store_access_token

Probleem:
Bij scholen die nog de oude Magister-login gebruiken (zoals Trevianum), crashte het script na een succesvolle login met:

1 binascii.Error: Incorrect padding

Dit gebeurde in store_access_token() bij het parsen van het access_token, omdat JWT-tokens base64url-encoded zijn (zonder padding, met - en _), terwijl binascii.a2b_base64() standaard base64 verwacht (met +, / en = padding).

Oplossing:
Vervang binascii.a2b_base64 door een base64url-safe decoder die:

- → + en _ → / converteert
Automatisch padding (=) toevoegt indien nodig
Gebruikt base64.b64decode voor betrouwbare decoding

Aanpassing:
De functie store_access_token() is herschreven om JWT-tokens correct te verwerken, inclusief foutafhandeling bij onverwachte tokenstructuren.

Getest op:

trevianum.magister.net (oude login-flow, met schoolkeuze op accounts.magister.net)
Account met meerdere kinderen → werkt correct voor alle kinderen

Voordelen:

Script crasht niet meer bij geldige JWT-tokens
Ondersteunt moderne Magister-omgevingen die nog de challenge-flow gebruiken
Blijft backward-compatibel

fix: handle base64url-encoded JWT tokens in store_access_token

JWT tokens use base64url encoding (no padding, -/_ instead of +/-).
binascii.a2b_base64() fails on these. Replaced with safe base64url
decoder that adds padding and converts characters before decoding.
Fixes crash on schools like Trevianum that still use old login flow.

Ouders #1

Description

Metadata

Metadata

Assignees

Labels

Projects

Milestone

Relationships

Development

Issue actions