solidjs-community/solid-primitives

add csrf helpers

Aperta

#771 aperta il 11 mar 2025

Vedi su GitHubGuida contributor
 (2 commenti) (0 reazioni) (0 assegnatari)TypeScript (153 fork)auto 404
enhancementhelp wanted

Metriche repository

Star
 (1541 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Describe The Problem To Be Solved

its highly important to add csrf protection to forms and any mutation http verb (like POST, UPDATE, DELETE, etc.) in solid.js case, server functions.

Suggest A Solution

i think it'd be cool to add csrf generate and verify functions similar to Bun.CSRF: https://x.com/jarredsumner/status/1899194018480988259

Guida contributor

Direzione di ricerca
Studia il meccanismo delle funzioni server di Solid.js e come generare e validare token CSRF. Considera l'uso dell'API Web Crypto per la generazione dei token. Guarda come funziona Bun.CSRF per ispirazione. Implementa due funzioni: una per generare un token legato a una sessione (es. memorizzato in un cookie o cookie HTTP only) e un'altra per verificare i token dalle richieste (es. da header o dati del form). Assicurati che il token venga ruotato dopo ogni utilizzo per sicurezza. Scrivi test per confermare che la protezione funzioni.
Tech stack
typescript
Dominio
securityweb dev
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GitTypeScriptSolid.js
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
60