webui-auth-edge: auth handler does not fail closed when handle() rejects
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 1/5
- Tempo stimato
- Meno di un'ora
- Idoneità per principianti
- 90/100
- Tipo di issue
- Bug
- Chiarezza
- Specificata chiaramente
- Stato di attività
- Attiva
- Stack tecnologico
- aws, javascript
- Ambito
- authentication
Direzione di ricerca
Leggi packs/kirocrew/webui-auth-edge/index.js intorno alla riga 167 e segui il modo in cui il catch circostante invia la risposta 503. Modifica il valore restituito in modo che un rifiuto di auth.handle(event) raggiunga quel gestore, quindi verifica che il rifiuto produca la risposta fail-closed.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
In packs/kirocrew/webui-auth-edge/index.js line 167, the code is return auth.handle(event); with no await.
If handle() rejects, the catch block does not run. Thus the function does not send the 503 "fail closed" response.
Fix: use return await auth.handle(event);.
Found by a static read of the code at commit 1f66a8f. The code was not run.
- Lingua principale
- Shell
- Stelle
- 73
- Fork
- 11
- Merge medio
- 6h 46m
- PR unite (30g)
- 5
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di inceptionstack/lowkey
-
bug good first issue
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 90/100
inceptionstack/lowkey#135 ·
I maintainer di solito rispondono entro 1 giorno
-
bug good first issue
Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100
inceptionstack/lowkey#134 ·
I maintainer di solito rispondono entro 1 giorno
-
bug good first issue
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 94/100
inceptionstack/lowkey#133 ·
I maintainer di solito rispondono entro 1 giorno
-
bug good first issue
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
inceptionstack/lowkey#131 ·
I maintainer di solito rispondono entro 1 giorno
-
bug good first issue
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
inceptionstack/lowkey#130 ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di inceptionstack/lowkey
Issue simili
-
e2e-failure ready-to-code
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
redhat-developer/rhdh-plugin-export-overlays#4391 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
documentation good first issue
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
graygarbage/HermesKey#20 ·
-
review-bot
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
midagedev/bloomery#151 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
needs-triage
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 85/100
mattpocock/skills#1269 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
I maintainer di solito rispondono entro 2 giorni