fix(webchat): fail or document ephemeral visitor secret and per-instance rate limiter
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 53/100
- Tipo di issue
- Bug
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Attiva
- Stack tecnologico
- typescript
- Ambito
- backend, documentation, security
Direzione di ricerca
Start with packages/dewee-webchat/src/server/handler.ts lines 69–75 and trace how the handler chooses its secret and default rate limiter. Define and verify the production behavior when no secret is configured, and document that the memory limiter is per instance and when a shared RateLimiter is needed. Done when startup enforces the agreed secret behavior and the deployment limitation is documented.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Observed
When no secret is configured, the handler generates an ephemeral one, so visitor sessions reset on every restart. A console.warn is printed, but startup continues, including in production. The default rate limiter (memoryRateLimiter) is per-instance, so limits are not shared across replicas.
Where
packages/dewee-webchat/src/server/handler.ts:69-75
Suggested fix
Fail at startup in production when no secret is set (or require explicit opt-in), and document that the default limiter is per-instance and a shared RateLimiter is needed for multi-instance deployments.
Found while planning nextlevelbuilder/dewee#1450 (out of scope there).
- Lingua principale
- TypeScript
- Stelle
- 7
- Fork
- 1
- Merge medio
- 1g 3h
- PR unite (30g)
- 8
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di nextlevelbuilder/dewee-webchat
-
ai-handle
Difficoltà 3/5 1-2 giorni Idoneità per principianti 38/100
-
ai-handle enhancement
Difficoltà 4/5 3-5 giorni Idoneità per principianti 38/100
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100
-
ai-handle enhancement
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
-
ai-handle enhancement
Difficoltà 5/5 Più di una settimana Idoneità per principianti 5/100
nextlevelbuilder/dewee-webchat#2 · 1 commento ·
Tutte le issue di nextlevelbuilder/dewee-webchat
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
Northeastern-Electric-Racing/FinishLine#4660 ·
I maintainer di solito rispondono entro 2 giorni
-
BeOS .json missingAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
mihaip/infinite-mac#475 ·
-
Let TypeScript accept an initial object in ReactiveDictForse già presa @yograj-vijay-yadav l’ha presa oggi. Apertabug good first issue help wanted workshop
Difficoltà 2/5 1-3 ore Idoneità per principianti 92/100
meteor/meteor#14919 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 83/100
marmelab/atomic-crm#401 ·
I maintainer di solito rispondono entro 1 giorno
-
account: profile
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
I maintainer di solito rispondono entro 5 giorni