jargonsdev/jargons.dev

Auth Feature - Fourth Iteration

Offen

#30 geöffnet am 04.04.2024

Auf GitHub ansehenContributor Guide
 (1 Kommentar) (0 Reaktionen) (0 zugewiesene Personen)MDX (45 Forks)auto 404
:arrow_upper_right: medium priority:sparkles: enhancementhacktoberfest

Repository-Metriken

Stars
 (54 Sterne)
PR-Merge-Metriken
 (PR-Metriken ausstehend)

Beschreibung

The third iteration of the auth feature should focus on enhancing the OAuth flow and adding a signout/disconnect feature.

This is a follow up to the initial iterations...

Tasks

  1. Store OAuth Flow State Object in Cookies: Implement the todo that suggests storing the OAuth flow state object to cookies. This stored state should be compared with the state param returned from the GitHub OAuth flow in the github/oauth/callback handler to prevent CSRF attacks.

Related Files

  • github/oauth/callback.js
  • lib/actions/do-auth.js

Acceptance Criteria

  • OAuth flow state object is stored in cookies and compared with the state param.
  • Signout/disconnect feature is implemented and accessible through the doAuth action

Additional Notes

  • Nothing much... just ask a question or share ideas, if you've got any 😉

Contributor Guide

Research-Richtung
Verstehe den aktuellen OAuth Ablauf in github/oauth/callback.js und lib/actions/do auth.js. Implementiere das Speichern des OAuth Statusobjekts in Cookies beim Starten des Ablaufs und vergleiche es mit dem im Callback zurückgegebenen State Parameter, um CSRF zu verhindern. Implementiere außerdem eine Abmelde /Trennfunktion in der doAuth Aktion.
Tech Stack
javascriptnodejs
Domain
backendauthentication
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 Stunden
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Frisch
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
Node.jsGit
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
60