How can I differentiate a tampered signed cookie from a `false` JSON cookie?
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 35/100
- Tipo di issue
- Bug
- Chiarezza
- Da chiarire
- Stato di attività
- Attiva
- Stack tecnologico
- javascript, node.js
- Ambito
- backend
Direzione di ricerca
Inizia esaminando la documentazione di cookie-parser sui cookie firmati e sui cookie JSON, quindi riproduci la collisione tra un valore false valido, firmato e con prefisso j:, e una firma non riuscita. Determina se l’API attuale espone informazioni sufficienti per distinguerli; documenta il risultato oppure definisci il comportamento richiesto e i relativi casi di verifica.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Forewarning: I am extremely new to Node.js and NPM.
From reading the documentation of cookieParser, it appears that cookies that are signed but fail validation are assigned false in the req.signedCookies object.
Signed cookies that fail signature validation will have the value
falseinstead of the tampered value.
Also, cookies prefixed with j: are automatically parsed with JSON.parse.
In addition, this module supports special "JSON cookies". These are cookie where the value is prefixed with
j:. When these values are encountered, the value will be exposed as the result ofJSON.parse.
However, the string 'false' is valid JSON, so it should get parsed to false. I also found no option to disable the built-in JSON parser. How can I differentiate a valid signed j:'false' cookie from an invalid signed cookie?
If this is not possible, I request that this be relabeled to a bug report or feature request.
- Lingua principale
- JavaScript
- Stelle
- 2k
- Fork
- 235
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di expressjs/cookie-parser
-
bug
Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100
expressjs/cookie-parser#138 ·
-
req.cookies is showing nullForse già presa @D-393Patel l’ha presa 333 giorni fa. Aperta
Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100
expressjs/cookie-parser#128 ·
-
perf: limit cookie parse only on some cookieForse già presa @cesco69 l’ha presa 545 giorni fa. Aperta
Difficoltà 3/5 1-2 giorni Idoneità per principianti 42/100
expressjs/cookie-parser#126 · 1 reazione ·
-
Request for ESM SupportApertafuture question
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
expressjs/cookie-parser#124 · 7 reazioni ·
-
bug
Difficoltà 3/5 1-2 giorni Idoneità per principianti 20/100
expressjs/cookie-parser#122 · 5 commenti ·
Tutte le issue di expressjs/cookie-parser
Issue simili
-
Add: CNC Region Calima [CO]Apertachannels:add check:passed
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 72/100
I maintainer di solito rispondono entro 9 giorni
-
documentation
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 88/100
githubnext/gh-aw-workshop#4496 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
swc-project/swc#12516 ·
I maintainer di solito rispondono entro 1 giorno
-
Opening Files on a demo drive logs you outForse già presa @RChang06 l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
I maintainer di solito rispondono entro 2 giorni
-
feature-request
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
omegaup/omegaup#10323 · 1 commento ·
I maintainer di solito rispondono entro 5 giorni