vaadin/framework

PasswordField should not contain real password

Offen

#10.544 geöffnet am 17.01.2018

Auf GitHub ansehenContributor Guide
 (11 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Java (715 Forks)auto 404
Good First IssueHelp wantedenhancement

Repository-Metriken

Stars
 (1.806 Sterne)
PR-Merge-Metriken
 (PR-Metriken ausstehend)

Beschreibung

This behavior is working as described in the documentation:

Unless the server connection is encrypted with a secure connection, such as HTTPS, the input is transmitted in clear text and may be intercepted by anyone with low-level access to the network.

I think it would be good practice to not reveal the actual password to the browser. The PasswordField should handle this transparently.

This was observed with Vaadin 8.2.1, but since it is working as documented, every version will be affected.

Contributor Guide

Research-Richtung
Untersuchen Sie, wie PasswordField in Vaadin gerendert wird, und erkunden Sie Möglichkeiten, um zu verhindern, dass das tatsächliche Passwort an den Browser gesendet wird, z. B. durch Maskierung oder Platzhalterersetzung.
Tech Stack
java
Domain
frontend
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Halber Tag
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
Java
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
50