evidence-oid4vci: listener-port remedy is wrong behind a TLS proxy
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 82/100
- Tipo di issue
- Documentazione
- Chiarezza
- Specificata chiaramente
- Stato di attività
- Attiva
- Stack tecnologico
- markdown, rust
- Ambito
- documentation
Direzione di ricerca
Leggi la logica di binding_findings in crates/registry-evidence-oid4vci/src/config.rs, quindi esamina il commento correlato su ListenerDocument::address e la riga relativa alla risoluzione dei problemi in configure/evidence-oid4vci.mdx. Conferma che la formulazione distingua la distribuzione diretta dal deployment dietro un proxy TLS e verifica i controlli di configurazione interessati o i test della documentazione.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Found in review of #2132.
binding_findings in crates/registry-evidence-oid4vci/src/config.rs refuses a zero listener port with evidence.oid4vci.listener-port. Its remedy is "Bind the listener to the port the credential issuer origin names." That is wrong for the common deployment where a TLS proxy serves the published origin (typically on 443) and forwards to a private port. An operator who follows the remedy binds the listener to the origin's port, which conflicts with the proxy.
Suggested remedy: "Bind the listener to a fixed non-zero port: the origin's port when the process serves it directly, or the private port the TLS proxy forwards to." The ListenerDocument::address doc comment ("because the published origin names it") should be worded the same way. #2132 updates the matching troubleshooting row in configure/evidence-oid4vci.mdx.
- Lingua principale
- Rust
- Stelle
- 2
- Fork
- 0
- Merge medio
- 10h 32m
- PR unite (30g)
- 256
Preparare l'ambiente
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di registrystack/registry-stack
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
registrystack/registry-stack#2168 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 90/100
registrystack/registry-stack#2162 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 90/100
registrystack/registry-stack#2161 ·
I maintainer di solito rispondono entro 1 giorno
-
area:breg bug criticality:p3
Difficoltà 2/5 1-3 ore Idoneità per principianti 92/100
registrystack/registry-stack#2150 ·
I maintainer di solito rispondono entro 1 giorno
-
area:breg criticality:p2 triage:needs-implementation
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
registrystack/registry-stack#2121 ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di registrystack/registry-stack
Issue simili
-
Difficoltà 1/5 1-3 ore Idoneità per principianti 88/100
fritzprix/libr-agent#2165 ·
I maintainer di solito rispondono entro 1 giorno
-
area:ecosystem bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
Chelis-Lang/chelis#3942 ·
I maintainer di solito rispondono entro 1 giorno
-
needs-triage
Difficoltà 2/5 1-3 ore Idoneità per principianti 63/100
I maintainer di solito rispondono entro 1 giorno
-
review-bot
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 90/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 86/100
I maintainer di solito rispondono entro 1 giorno