mxstbr/micro-github

Make the response mode configurable: fragment, query or form_post

Open

#7 ouverte le 16 févr. 2017

Voir sur GitHub
 (1 commentaire) (0 réactions) (0 assignés)JavaScript (58 forks)batch import
enhancementhelp wanted

Métriques du dépôt

Stars
 (730 stars)
Métriques de merge PR
 (Aucune PR mergée en 30 j)

Description

For single page apps, you don't want to send the access tokens to the backend server. Putting the access token in the query string will do that. So for single page apps, you'll want to use the hash fragment instead (https://mysite.com#access_token=xyz).

For web applications you might want to use a form post instead of the query string. The end result is the same (both post and querystring will be available in the req), but the main difference is that with a form post the access token is not exposed in the browser history etc...

Guide contributeur

Direction de recherche
Examinez comment la réponse actuelle est envoyée (probablement en utilisant une chaîne de requête). Ajoutez ensuite une option pour choisir entre fragment, requête ou form post. Vérifiez les paramètres OAuth et modifiez l'URL de redirection en conséquence.
Stack technique
javascriptnodejs
Domaine
authenticationbackend
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Une demi journée
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
GitNode.jsOAuth 2.0 fundamentals
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
75