Handle missing issuer claim for GitHub JWT

Offen

#1,129 erstellt am 28.10.2017 1 Kommentar 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit: 2/5
Geschätzter Aufwand: 1-3 Stunden
Anfängerfreundlichkeit: 38/100

Issue-Typ: Bug
Klarheit: Größtenteils klar
Aktivitätsstatus: Veraltet
Tech-Stack: elixir, github
Bereich: api, authentication, backend

Rechercherichtung

Finde den Code, der GitHub-Anmeldedaten für Anwendungen gegen ein Integrationstoken austauscht, und reproduziere dann den Fehler, wenn die erforderlichen Umgebungsvariablen fehlen. Verfolge den APIError mit dem fehlenden 'issuer'-Claim und sorge dafür, dass die resultierende Meldung die fehlende JWT-Konfiguration erklärt; als erledigt gilt, wenn dieser Fall keinen unbehandelten MatchError mehr erzeugt.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

Priority: Low

Problem

If we're lacking the proper ENV variables for getting an integrations token, we'll get the following for code that tries to exchange our application credentials for a token:

(MatchError) no match of right hand side value: {:error, %CodeCorps.GitHub.APIError{documentation_url: "https://developer.github.com/v3", errors: nil, message: "Missing 'issuer' claim ('iss') in assertion", status_code: 401}}

We should handle this error more directly by explaining what's happening here (i.e. you're missing some configuration that makes JWT work).

Vorherrschende Sprache: Elixir
Sterne: 234
Forks: 82
PR-Merge-Kennzahlen: Keine gemergten PRs in 30 T.

Beitragsleitfaden

Beitragsleitfaden öffnen

Erste Schritte

Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
Forken Sie das Repository und arbeiten Sie in einem Branch.
Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus code-corps/code-corps-api

URGENT: Security vulnerability detected in infrastructure config Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 15/100

code-corps/code-corps-api#1385 · Erstellt am 06.1.2026
Cannot Create new GitHub App Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 25/100

code-corps/code-corps-api#1384 · Erstellt am 12.12.2019
Track anon Users that register Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

code-corps/code-corps-api#1383 · 2 Kommentare · Erstellt am 12.3.2018
Use Dependabot to automatically keep dependencies up-to-date Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 35/100

code-corps/code-corps-api#1382 · 2 Kommentare · Erstellt am 11.3.2018
Write tests for GitHub.Sync.pull_request_event/1 Offen

Difficulty: Medium Skill: Elixir Time: 4 hours

code-corps/code-corps-api#1372 · 3 Kommentare · 1 zugewiesene Person · Erstellt am 17.1.2018

Alle Issues in code-corps/code-corps-api