linux-credentials/credentialsd

Require callers to pass top origin string instead of same origin flag

Aperta

#81 aperta il 13 ago 2025

Vedi su GitHubGuida contributor
 (0 commenti) (0 reazioni) (0 assegnatari)Rust (16 fork)auto 404
good first issuehelp wanted

Metriche repository

Star
 (234 stelle)
Metriche merge PR
 (Merge medio 33g 12h) (6 PR mergiate in 30 g)

Descrizione

WebAuthn level 3 allows cross-origin requests in some circumstances and added the topOrigin parameter to clientDataJson. The is_same_origin flag that we're currently passing can be derived from the origin and topOrigin strings.

Either neither or both of origin and topOrigin should be passed. If neither are passed, credentialsd should, eventually, determine the implicit origin of the request, or otherwise derive the is_same_origin flag based on the equality of the two. Callers without a distinction between origin and top-origin can just pass the same string.

This is a breaking API change.

Guida contributor

Direzione di ricerca
Studia la specifica WebAuthn Level 3 per comprendere il parametro topOrigin e come sostituisce il flag is same origin. Quindi esamina il codice attuale di credentialsd per trovare dove viene utilizzato is same origin e pianifica la transizione per richiedere ai chiamanti di passare le stringhe origin e topOrigin.
Tech stack
rust
Dominio
backendapisecurity
Tipo issue
Refactoring
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
RustWebAuthn
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
30