pyronear/new-pyro-platform

Authentification method

Offen

#12 geöffnet am 07.07.2025

Auf GitHub ansehen
 (0 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)TypeScript (2 Forks)auto 404
help wantedquestion

Repository-Metriken

Stars
 (2 Sterne)
PR-Merge-Metriken
 (PR-Metriken ausstehend)

Beschreibung

Is a post method with credentials in the body safe for authentification ?

Originally posted by @m-julio in https://github.com/pyronear/new-pyro-platform/pull/7#discussion_r2186928400

Contributor Guide

Research-Richtung
Recherchieren Sie bewährte Methoden für die sichere Authentifizierung über HTTP. Konzentrieren Sie sich darauf, warum das Senden von Anmeldeinformationen im Anforderungstext ohne HTTPS unsicher ist (Klartextübertragung, Man in the Middle Angriff). Erkunden Sie Alternativen wie reines HTTPS, tokenbasierte Authentifizierung (JWT, OAuth2) und sichere Cookie Speicherung.
Tech Stack
Keine
Domain
securitybackend
Issue Type
Recherche
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
1
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Unter 1 Stunde
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Frisch
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
HTTPauthentication basics
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
80