GSA Auctions API Returns HTTP 303 Redirect to S3 — Correct Authentication Handling?
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 35/100
- Tipo de issue
- Error
- Claridad
- Necesita aclaración
- Estado de actividad
- Activo
- Stack tecnológico
- javascript
- Área
- api
Línea de trabajo
Start by checking the documented endpoint and the redirect behavior described in the issue. Determine whether the 303 response is intentional, how clients should handle the API key on the S3 request, and whether another endpoint or access method is preferred. Done means the supported behavior and authentication guidance are documented or clarified for API clients.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
The documented GSA Auctions API endpoint:
https://api.gsa.gov/assets/gsaauctions/v2/auctions
currently returns HTTP 303 with a redirect to:
https://gsa-prod-ppms-attachments-prod.s3.amazonaws.com/auctions/active-auctions.json
Is this redirect an intentional and supported part of the GSA Auctions API?
Should API clients follow this redirect?
If so, should the GSA API key be omitted from the subsequent request to the Amazon S3 destination?
We want to ensure our implementation follows the intended authentication and security model and does not forward API credentials to a destination that should not receive them.
Please also advise whether this redirect behavior is documented elsewhere or whether there is a preferred endpoint/access method clients should use.
Thank you.
- Lenguaje dominante
- JavaScript
- Estrellas
- 3
- Forks
- 5
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de GSA/auctions_api
-
API endpoint is not workingAbierto
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
GSA/auctions_api#29 ·
-
Publicly Available Keys DetectedAbierto
Dificultad 4/5 3-5 días Aptitud para principiantes 25/100
GSA/auctions_api#28 ·
-
Image links not foundAbierto
Dificultad 3/5 1-2 días Aptitud para principiantes 25/100
GSA/auctions_api#27 ·
-
Dificultad 4/5 3-5 días Aptitud para principiantes 25/100
GSA/auctions_api#26 · 5 comentarios ·
-
Implement the GSA API StandardsAbierto
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
GSA/auctions_api#24 · 1 comentario ·
Todos los issues de GSA/auctions_api
Issues similares
-
Add: ESP 2 RSAbiertoapproved check:passed feeds:add
Dificultad 1/5 Menos de una hora Aptitud para principiantes 67/100
-
xsd:integer cast from a string rejects negative numbers, a leading + and surrounding whitespaceAbiertobug 🐛
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
comunica/comunica#1960 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Waiting for: Product Owner
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
getsentry/sentry-javascript#26203 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
Los mantenedores suelen responder en 1 día