Why are cookies excluded from /-/debug/headers? · sourcegraph/sourcegraph-public-snapshot

(2 commentaires) (0 réaction) (0 personne assignée)Go (1 374 forks)auto 404

good first issuesecuritysite-admin

Métriques du dépôt

Stars: (10 290 étoiles)
Métriques de merge PR: (Métriques PR en attente)

Description

Question description

Question in title. Since SG uses some cookies for authentication and the like, it would be helpful to be able to see them in the headers debug page

Is your question related to a problem? If so, please describe or link to another issue.

Our organization has our own internal routing/proxy service in front of internal services like sourcegraph. In making sure everything is working as expected, I have been using the headers tab. If cookies impact the service, then it makes sense to me to include that info here.

Additional context

Tried looking in git blame to see if theres a reason for the below line , but it seems to have been here since open sourcing the code

https://github.com/sourcegraph/sourcegraph/blame/f86a5b342852697275bec5b5c94d02c86e9e007f/cmd/frontend/internal/app/app.go#L85

Guide contributeur

Direction de recherche: Regardez la ligne référencée dans cmd/frontend/internal/app/app.go et examinez le code environnant pour comprendre pourquoi les cookies sont exclus de la réponse / /debug/headers. Enquêtez pour savoir s'il y a une raison de sécurité ou de confidentialité et vérifiez si l'exclusion était intentionnelle depuis le début du code open source.
Stack technique: go
Domaine: backend
Type d'issue: Recherche
Difficulté: 1
Temps estimé: Moins d'une heure
Statut d'activité: Active
Clarté: Claire
Prérequis: Go
Accessibilité débutant: 70