Consider giving grantee a read access to the Authorization
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 25/100
- Tipo di issue
- Funzionalità
- Chiarezza
- Da chiarire
- Stato di attività
- Ferma
- Ambito
- authorization, security
Direzione di ricerca
Leggi il comportamento di autorizzazione e concessione descritto in questa issue, quindi esamina il lavoro relativo a rifiuto e revoca in #278 e #293. Confronta ciò che un beneficiario può dedurre dagli scopes e dalle modifiche osservate ai grant generati automaticamente, e identifica quali informazioni potrebbe divulgare l’accesso all’autorizzazione. Il lavoro è completo quando è disponibile una decisione documentata, con la relativa motivazione, sull’opportunità di concedere ai beneficiari l’accesso in lettura.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Currently, we assume that the grantee can only access the grant but not the authorization, this leads to re-stating the same information in the authorization and the grant. We should re-consider what exactly are we trying to prevent from being disclosed and document reasoning whichever way it lands.
Scopes
While grantees will not explicitly know if they were granted All or AllFromAgent scope in the authorization, they still should be able to make informed guess based on observed changes to auto-generated grants.
Granted / Denied
In #278 and #293, we have some ongoing work on denying and revoking access. I don't think there is any information in the authorization that would not be available in the grant. Still, we should double-check.
- Lingua principale
- Bikeshed
- Stelle
- 58
- Fork
- 18
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di solid/data-interoperability-panel
-
Align with LWS Access Requests and GrantsForse di nuovo libera @elf-pavlik l’ha presa 84 giorni fa e non c’è nessuna pull request aperta. Aperta
solid/data-interoperability-panel#338 · 11 commenti · 1 assegnatario ·
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100
solid/data-interoperability-panel#337 · 1 commento ·
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100
solid/data-interoperability-panel#336 · 2 commenti ·
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
solid/data-interoperability-panel#335 · 3 commenti ·
-
Remove `interop:AccessAuthorization`, `interop:AccessGrant` and `interop:AccessNeedGroup`Forse di nuovo libera @elf-pavlik l’ha presa 519 giorni fa e non c’è nessuna pull request aperta. Aperta
solid/data-interoperability-panel#334 · 5 commenti · 1 assegnatario ·
Tutte le issue di solid/data-interoperability-panel
Issue simili
-
security
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
pedrorchagas/blog-api#7 ·
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
BenGWeeks/lightning-piggy-mobile#1243 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 74/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
I maintainer di solito rispondono entro 1 giorno
-
good first issue help wanted refactor
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
aieng-abdullah/production-rag-assistant#134 ·
I maintainer di solito rispondono entro 1 giorno