fix(rpc): reject invalid or past API key expiration dates
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Aptitud para principiantes
- 68/100
- Tipo de issue
- Error
- Claridad
- Bastante claro
- Estado de actividad
- Activo
- Stack tecnológico
- typescript
- Área
- api, authentication
Línea de trabajo
Start at the RPC entry points for apikeys.create and apikeys.update and trace how expiresAt is validated before persistence. Add focused regression tests covering malformed, past, equal, and valid future ISO-8601 timestamps, plus update null and create omission; done means invalid values return BAD_REQUEST without persistence while clearing and no-expiration behavior remain intact.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
apikeys.create and apikeys.update accept arbitrary expiresAt strings.
- Invalid values reach new Date() and can produce a 500 instead of a client error.
- Past values are stored successfully even though the key is immediately classified as expired.
- Valid future ISO-8601 timestamps should be accepted.
- Malformed, past, or equal timestamps should return BAD_REQUEST before persistence.
- null on update should continue to clear an expiration; omission on create should mean no expiration.
- Add focused RPC regression tests for create and update.
- Lenguaje dominante
- TypeScript
- Estrellas
- 1.2k
- Forks
- 227
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
- Incluye un Dockerfile o un archivo de Docker Compose
- Tiene una plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Issues similares
-
twilio.webhook() rejects valid requests when the query string has an encoded `?` and a `+` spaceAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
twilio/twilio-node#1232 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 86/100
Los mantenedores suelen responder en 1 día
-
Tiling managers are not destroyed in disable(), so window-created handlers keep running (Gio.Settings constructed without schema)Posiblemente ocupada @gnacho la tomó hoy. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
domferr/tilingshell#641 ·
Los mantenedores suelen responder en 3 días
-
🐛 bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
LibreChat-AI/LibreChat#17887 ·
Los mantenedores suelen responder en 1 día
-
`isCI` is `true` inside a running Google Cloud Run service (also Railway, Render, Deno Deploy)Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 86/100