Check for key mismatch in signature before verifying signature

Abierto
#66 6 comentarios 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
4/5
Tiempo estimado
3-5 días
Aptitud para principiantes
35/100
Tipo de issue
Nueva funcionalidad
Claridad
Bastante claro
Estado de actividad
Estancado
Stack tecnológico
php
Área
cryptography, security

Línea de trabajo

No se nombran archivos ni pruebas. Empieza por localizar el punto de entrada de la validación de firmas y el manejo de Signature KeyInfo; la tarea estará terminada cuando se detecte una clave que no coincide antes de la verificación y quede cubierta por una prueba de regresión.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

enhancement

So often I've had to debug a signature failure to discover the wrong key had been used.
It would be nice if the KeyInfo from the Signature was used to compare against the public key of the pair we're using to validate the signature.

I can't see any reason not to, can you @jaimeperez or @pmeulen ?

Lenguaje dominante
PHP
Estrellas
306
Forks
138
Sin PR fusionados en 30 d

Guía de contribución

No hay ninguna guía de contribución indexada para este repositorio

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de simplesamlphp/saml2

Todos los issues de simplesamlphp/saml2

Issues similares

Más issues de PHP

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.