pyronear/new-pyro-platform

Authentification method

Ouverte

#12 ouverte le 7 juil. 2025

Voir sur GitHub
 (0 commentaire) (0 réaction) (0 personne assignée)TypeScript (2 forks)auto 404
help wantedquestion

Métriques du dépôt

Stars
 (2 étoiles)
Métriques de merge PR
 (Métriques PR en attente)

Description

Is a post method with credentials in the body safe for authentification ?

Originally posted by @m-julio in https://github.com/pyronear/new-pyro-platform/pull/7#discussion_r2186928400

Guide contributeur

Direction de recherche
Recherchez les meilleures pratiques pour une authentification sécurisée via HTTP. Concentrez vous sur les raisons pour lesquelles l'envoi d'informations d'identification dans le corps de la requête n'est pas sûr sans HTTPS (transmission en texte clair, attaque man in the middle). Explorez des alternatives telles que HTTPS uniquement, l'authentification par jeton (JWT, OAuth2) et le stockage sécurisé des cookies.
Stack technique
Aucun
Domaine
securitybackend
Type d'issue
Recherche
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
1
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Moins d'une heure
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Récente
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
HTTPauthentication basics
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
80