expressjs/session

Request: Option for refreshing the session ID

Open

#425 ouverte le 9 févr. 2017

Voir sur GitHub
 (18 commentaires) (7 réactions) (0 assignés)JavaScript (977 forks)batch import
help wanted

Métriques du dépôt

Stars
 (6 073 stars)
Métriques de merge PR
 (Merge moyen 8j) (2 PRs mergées en 30 j)

Description

Sometimes, there is the need to refresh the session ID without loosing the session data.

Examples:

  1. Refreshing session ID after authentication (to protect against session fixation attacks) https://www.owasp.org/index.php/Session_fixation https://github.com/jaredhanson/passport/issues/192
  2. Manually refreshing session ID before it expires (e.g. if the user wants to keep working after the maximum session lifetime, but we do not want the same session ID to be used)

Guide contributeur

Direction de recherche
Examinez la méthode regenerate de la session et implémentez une option pour conserver les données de session lors du rafraîchissement de l'ID de session.
Stack technique
javascript
Domaine
backend
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
Node.jsExpresssession management
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
60