dotnet/aspnetcore

Log decryption failures

Open

#4651 aperta il 1 giu 2018

Vedi su GitHub
 (2 commenti) (0 reazioni) (0 assegnatari)C# (10.653 fork)batch import
affected-mediumarea-authenhancementhelp wantedseverity-minor

Metriche repository

Star
 (37.933 star)
Metriche merge PR
 (Merge medio 16g 9h) (258 PR mergiate in 30 g)

Descrizione

"Correlation failed" is one of the most common failures in OIDC or OAuth flows. Many of the things that can go wrong here happen on the client and can't be traced from the server. However there's one scenario where everything does flow back to the server and the server fails to decrypt the values. This can happen in a multi-node environment with misconfigured dataprotection (RE: https://github.com/aspnet/Security/issues/1755). We can highlight this by logging decryption failures in OAuth, OIDC, and CookieAuth.

Guida contributor

Direzione di ricerca
Aggiungi istruzioni di log nei gestori di autenticazione OAuth, OIDC e Cookie per registrare i fallimenti di decifratura, in particolare quando la decifratura della protezione dei dati fallisce a causa di chiavi configurate erroneamente in ambienti multi nodo.
Tech stack
csharp
Dominio
backendsecurity
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GitC#
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
65