WICG/webpackage

Address clients that are offline for long periods of time

Open

#117 ouverte le 26 janv. 2018

Voir sur GitHub
 (3 commentaires) (1 réaction) (0 assignés)Go (123 forks)github user discovery
architecturefeature requesthelp wanted

Métriques du dépôt

Stars
 (1 256 stars)
Métriques de merge PR
 (Métriques PR en attente)

Description

People with expensive data plans may run out of data early in a month, and not come back online until the next month. The 7-day validity limit in https://wicg.github.io/webpackage/draft-yasskin-http-origin-signed-responses.html#signature-validity is good or even too long while online, but not enough while offline. We need to figure out if we can give clients permission to use expired signatures under certain circumstances, and if so, how to specify that.

Guide contributeur

Direction de recherche
Étudier comment permettre aux clients d'utiliser des signatures expirées lorsqu'ils sont hors ligne pendant de longues périodes. Examiner la limite actuelle de validité de 7 jours dans la spécification et explorer des mécanismes tels que les délais de grâce, la confiance à la première utilisation (TOFU) ou les allocations basées sur le temps. Analyser les compromis de sécurité et proposer une modification de la spécification du format de paquet Web.
Stack technique
go
Domaine
backend
Type d'issue
Recherche
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
5
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Une demi journée
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
GoGit
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
35