dotnet/aspnetcore

Log decryption failures

Open

#4 651 ouverte le 1 juin 2018

Voir sur GitHub
 (2 commentaires) (0 réactions) (0 assignés)C# (10 653 forks)batch import
affected-mediumarea-authenhancementhelp wantedseverity-minor

Métriques du dépôt

Stars
 (37 933 stars)
Métriques de merge PR
 (Merge moyen 16j 9h) (258 PRs mergées en 30 j)

Description

"Correlation failed" is one of the most common failures in OIDC or OAuth flows. Many of the things that can go wrong here happen on the client and can't be traced from the server. However there's one scenario where everything does flow back to the server and the server fails to decrypt the values. This can happen in a multi-node environment with misconfigured dataprotection (RE: https://github.com/aspnet/Security/issues/1755). We can highlight this by logging decryption failures in OAuth, OIDC, and CookieAuth.

Guide contributeur

Direction de recherche
Ajoutez des instructions de journalisation dans les gestionnaires d'authentification OAuth, OIDC et Cookie pour enregistrer les échecs de déchiffrement, en particulier lorsque le déchiffrement de la protection des données échoue en raison de clés mal configurées dans des environnements multi nœuds.
Stack technique
csharp
Domaine
backendsecurity
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
GitC#
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
65