Doichain/dapp

revoke permission specification and compromised privateKeys approach

Aperta

#58 aperta il 31 ago 2018

Vedi su GitHub
 (1 commento) (0 reazioni) (1 assegnatario)JavaScript (13 fork)auto 404
bountyenhancementfeaturehelp wantedsecuritytest

Metriche repository

Star
 (6 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

when a DOI (permission) was given, so far it stays with the ownership of Bob (email provider), which is correct and should NOT be changed.

in case Peter (the recipient) wants to revoke a permission he should browse his permission on his responsible Doichain dApp (Bob) and revoke the permission for a sender (Alice) there.

As soon as Bob revokes he should identically inform Alice about the revocation as he did for the confirmation. Alice now deletes (or better flag revoked = true) her local records of Peter automatically.

Please see https://bounties.doichain.org/ how to apply for Doichain bounties.

Guida contributor

Direzione di ricerca
Investiga la gestione attuale delle autorizzazioni nella dApp Doichain, concentrandoti su come vengono concesse e memorizzate. Studia il flusso di revoca descritto nel problema e traccia il codice relativo alla gestione delle autorizzazioni. Cerca funzioni esistenti che gestiscono la conferma delle autorizzazioni e adattale per la revoca. Assicurati che quando Bob revoca un'autorizzazione, i record locali di Alice vengano aggiornati con un flag di revoca.
Tech stack
javascriptnodejs
Dominio
full stack
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
GitJavaScriptMeteor
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
50