JWT Backend not using authfn when authentication header is missing
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 3/5
- Tempo stimato
- 1-2 giorni
- Idoneità per principianti
- 35/100
- Tipo di issue
- Bug
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Ferma
- Stack tecnologico
- clojure
- Ambito
- authentication, backend, security
Direzione di ricerca
Inizia riproducendo l’issue 45 con il backend jws e senza l’header Authentication, quindi esamina la configurazione dell’autenticazione relativa a authfn. Confronta il comportamento con una configurazione che richiede un token; il lavoro è completato quando viene confermato il fallimento previsto oppure viene identificata l’impostazione necessaria per rifiutare gli header mancanti.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
When I use jws backend and send request without Authentication header, the request goes through. I am not sure if it should be like this, because if I require the token to be there, it should fail.
I have a bad feeling I am missing something and that it's working as inteded and it is me who misconfigured something, but in that case I found no evidence of how to make that fail when header is missing.
- Lingua principale
- Clojure
- Stelle
- 843
- Fork
- 36
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di funcool/buddy
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100
-
ClojureScript PortAperta
Difficoltà 5/5 Più di una settimana Idoneità per principianti 15/100
Tutte le issue di funcool/buddy
Issue simili
-
Difficoltà 2/5 Mezza giornata Idoneità per principianti 84/100
clojure-lsp/clojure-lsp#2502 ·
I maintainer di solito rispondono entro 1 giorno
-
Sessions are never closedAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 72/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 64/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100