fix(config): WS_TUNNEL_JWT_SECRET 在 `tunely serve` 下静默失效（配置 no-op，同类 bug 已在 admin_api_key/database_url 修过两次）
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Aptitud para principiantes
- 75/100
Línea de trabajo
Empieza en python/tunely/cli.py:98-125: serve vuelve a leer WS_TUNNEL_ADMIN_API_KEY/WS_TUNNEL_DATABASE_URL pero nunca jwt_secret, y la llamada a run_app en :148-157 lo omite, así que app.py:501 usa None por defecto y create_full_app (app.py:202-210) escribe un None explícito que anula env. Refleja el readback de api-key existente, o pasa jwt_secret solo cuando se proporcione explícitamente, luego comprueba que /api/info informe "required": true. Añade una prueba de serve/env-path junto a python/tests/test_jwt_auth.py:30-33, que hoy solo construye TunnelServer directamente, y actualiza deploy/README.md:50 si el flag cambia.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
场景 gap 单（okguitar 提报）· 优先级 P2 · 依赖：无
基线 HEAD = 020dec3。
Summary
python/tunely/cli.py:98-125：serve 只回读WS_TUNNEL_ADMIN_API_KEY/WS_TUNNEL_DATABASE_URL，run_app(...)从不传 jwt_secret（:148-157）→run_app默认 None（app.py:501）→create_full_app显式TunnelServerConfig(..., jwt_secret=None)（app.py:202-210）——pydantic-settings 下显式 None 覆盖 env，WS_TUNNEL_JWT_SECRET（config.py:155-157，deploy/README.md:50 教人这么配）永远进不了配置。- 测试只覆盖直接构造
TunnelServer(jwt_secret=...)（python/tests/test_jwt_auth.py:30-33），无 serve/env 路径用例。
影响
运维按文档配了 JWT，/api/info 回 "required": false，"创建隧道需 Bearer JWT"这层防守根本没生效（只剩 admin key 一层）。deploy/README 自记过同款历史坑（0.5.x 显式 None 覆盖 env），admin_api_key/database_url 修过两次，jwt 漏网。
建议
serve 补 --jwt-secret + env 回读（与 api-key 同款）；或 create_full_app 改"仅显式提供才传参"；补一条 serve 路径 env 生效测试。
- Lenguaje dominante
- Python
- Estrellas
- 0
- Forks
- 0
- Merge medio
- 1 min
- PR fusionados (30 d)
- 1
Preparar el entorno
- Incluye un Dockerfile o un archivo de Docker Compose
- Sin plantilla de pull request
- Sin guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de jeffkit/tunely
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 85/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 87/100
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 85/100
-
fix(release): 发布链 fail-open（缺 secret 时 Actions 绿但什么都没发）+ PyPI 上的 0.10.0 恰是 /forward 无鉴权的安全缺口版本Abierto
Dificultad 4/5 3-5 días Aptitud para principiantes 34/100
-
Dificultad 3/5 1-2 días Aptitud para principiantes 45/100
Todos los issues de jeffkit/tunely
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100
didi/helixharness#18 ·
-
[MOVIE]: Airport '77 (1977)Abiertorequest-theme
Dificultad 1/5 Menos de una hora Aptitud para principiantes 78/100
LizardByte/ThemerrDB#9883 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
NousResearch/hermes-agent#149885 ·
Los mantenedores suelen responder en 1 día
-
Set cache_ok = True on GUID TypeDecorator to enable SQLAlchemy query cachingPosiblemente ocupada @patelshivani2283-lab la tomó hoy. Abierto
Dificultad 1/5 Menos de una hora Aptitud para principiantes 91/100
fedora-infra/anitya#2157 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100
Project-MONAI/MONAI#9258 ·
Los mantenedores suelen responder en 3 días