mxstbr/micro-github

Make the response mode configurable: fragment, query or form_post

Open

#7 aperta il 16 feb 2017

Vedi su GitHub
 (1 commento) (0 reazioni) (0 assegnatari)JavaScript (58 fork)batch import
enhancementhelp wanted

Metriche repository

Star
 (730 star)
Metriche merge PR
 (Nessuna PR mergiata in 30 g)

Descrizione

For single page apps, you don't want to send the access tokens to the backend server. Putting the access token in the query string will do that. So for single page apps, you'll want to use the hash fragment instead (https://mysite.com#access_token=xyz).

For web applications you might want to use a form post instead of the query string. The end result is the same (both post and querystring will be available in the req), but the main difference is that with a form post the access token is not exposed in the browser history etc...

Guida contributor

Direzione di ricerca
Indaga come viene inviata la risposta corrente (probabilmente usando la stringa di query). Quindi aggiungi un'opzione per scegliere tra frammento, query o form post. Controlla i parametri OAuth e modifica l'URL di reindirizzamento di conseguenza.
Tech stack
javascriptnodejs
Dominio
authenticationbackend
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GitNode.jsOAuth 2.0 fundamentals
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
75