linux-credentials/credentialsd

Require callers to pass top origin string instead of same origin flag

Offen

#81 geöffnet am 13.08.2025

Auf GitHub ansehenContributor Guide
 (0 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Rust (16 Forks)auto 404
good first issuehelp wanted

Repository-Metriken

Stars
 (234 Sterne)
PR-Merge-Metriken
 (Durchschn. Merge 33T 12h) (6 gemergte PRs in 30 T)

Beschreibung

WebAuthn level 3 allows cross-origin requests in some circumstances and added the topOrigin parameter to clientDataJson. The is_same_origin flag that we're currently passing can be derived from the origin and topOrigin strings.

Either neither or both of origin and topOrigin should be passed. If neither are passed, credentialsd should, eventually, determine the implicit origin of the request, or otherwise derive the is_same_origin flag based on the equality of the two. Callers without a distinction between origin and top-origin can just pass the same string.

This is a breaking API change.

Contributor Guide

Research-Richtung
Studieren Sie die WebAuthn Level 3 Spezifikation, um den topOrigin Parameter zu verstehen und wie er das is same origin Flag ersetzt. Untersuchen Sie dann die aktuelle credentialsd Codebasis, um zu finden, wo is same origin verwendet wird, und planen Sie den Übergang, um von Aufrufern zu verlangen, dass sie origin und topOrigin Strings übergeben.
Tech Stack
rust
Domain
backendapisecurity
Issue Type
Refactoring
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-2 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Meist klar
Voraussetzungen
RustWebAuthn
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
30