WICG/webpackage

Address clients that are offline for long periods of time

Open

#117 aperta il 26 gen 2018

Vedi su GitHub
 (3 commenti) (1 reazione) (0 assegnatari)Go (123 fork)github user discovery
architecturefeature requesthelp wanted

Metriche repository

Star
 (1256 star)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

People with expensive data plans may run out of data early in a month, and not come back online until the next month. The 7-day validity limit in https://wicg.github.io/webpackage/draft-yasskin-http-origin-signed-responses.html#signature-validity is good or even too long while online, but not enough while offline. We need to figure out if we can give clients permission to use expired signatures under certain circumstances, and if so, how to specify that.

Guida contributor

Direzione di ricerca
Indagare come consentire ai client di utilizzare firme scadute quando sono offline per lunghi periodi. Rivedere l'attuale limite di validità di 7 giorni nella specifica ed esplorare meccanismi come periodi di grazia, trust on first use o indennità basate sul tempo. Esaminare i compromessi di sicurezza e proporre una modifica alla specifica del pacchetto web.
Tech stack
go
Dominio
backend
Tipo issue
Ricerca
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
5
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GoGit
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
35