matecsaj/ebay_rest

V2 - Replace custom HTTP signing code with RFC 9421 library

Ouverte

#105 ouverte le 29 janv. 2026

Voir sur GitHubGuide contributeur
 (0 commentaire) (0 réaction) (0 personne assignée)Python (14 forks)auto 404
enhancementgood first issue

Métriques du dépôt

Stars
 (71 étoiles)
Métriques de merge PR
 (Métriques PR en attente)

Description

Motivation The project implements custom HTTP digital-signature logic in digital_signatures.py (canonicalization, signature headers, content digests). This is security-sensitive and unnecessary to maintain in-house.

Goal Refactor digital_signatures.py to use an RFC 9421-compliant HTTP message-signature library, while keeping eBay-specific signing requirements unchanged.

Recommended Technology requests-http-signature https://github.com/pyauth/requests-http-signature

Outcome Improved correctness, reduced security risk, and less non-core maintenance.

Guide contributeur

Direction de recherche
Inspectez digital signatures.py pour comprendre la logique de signature personnalisée actuelle, puis étudiez RFC 9421 et la bibliothèque requests http signature pour remplacer l'implémentation tout en préservant les exigences spécifiques d'eBay.
Stack technique
python
Domaine
backend
Type d'issue
Refactorisation
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Une demi journée
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
PythonHTTP
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
60