pyronear/new-pyro-platform

Authentification method

Aperta

#12 aperta il 7 lug 2025

Vedi su GitHub
 (0 commenti) (0 reazioni) (0 assegnatari)TypeScript (2 fork)auto 404
help wantedquestion

Metriche repository

Star
 (2 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Is a post method with credentials in the body safe for authentification ?

Originally posted by @m-julio in https://github.com/pyronear/new-pyro-platform/pull/7#discussion_r2186928400

Guida contributor

Direzione di ricerca
Ricerca le migliori pratiche per l'autenticazione sicura su HTTP. Concentrati sul motivo per cui inviare le credenziali nel corpo della richiesta non è sicuro senza HTTPS (trasmissione in chiaro, attacco man in the middle). Esplora alternative come solo HTTPS, autenticazione basata su token (JWT, OAuth2) e archiviazione sicura dei cookie.
Tech stack
Nessuno
Dominio
securitybackend
Tipo issue
Ricerca
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
1
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Meno di 1 ora
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Nuova
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
HTTPauthentication basics
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
80