Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

認証サブシステム(メール確認・CSRF・セッション)を実装する

Aperta
  • Qualcosa non va?
#16 1 commento 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
5/5
Tempo stimato
Più di una settimana
Idoneità per principianti
35/100
Tipo di issue
Funzionalità
Chiarezza
Abbastanza chiara
Stato di attività
Attiva
Stack tecnologico
typescript
Ambito
api, authentication, backend, security

Direzione di ricerca

Inizia individuando la configurazione delle route Nitro e la definizione di Context, quindi associa i quattro endpoint elencati ai relativi requisiti di risposta per il browser. Traccia il modo in cui i dati attendibili di X-Forwarded-User entrano in Context e determina l’infrastruttura esistente per email, token e cookie prima di implementare il flusso. Il lavoro è completo quando la verifica dell’email, il consumo dei token monouso, i cookie di sessione e CSRF e la validazione di X-CSRF-Token funzionano per gli endpoint specificati.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

enhancement

背景

認証(Auth)系エンドポイント(後述の「対象エンドポイント」)は、ブラウザ向けの HTML 応答・リダイレクト・Cookie を伴うため、oRPC(パース済み JSON を前提とする契約)には適さず、通常の Nitro ルートとして実装する。

なお本人性の担保は2層に分かれる:

  • traQ ID: NeoShowcase プロキシが付与する信頼済みヘッダ X-Forwarded-User から取得する。自前で認証を実装する必要はなく、ヘッダを Context に注入するだけでよい。
  • メールアドレス確認セッション: isct メールアドレスの所有権を確認して確立する一時セッション(Cookie)。本 issue の実装の大半はこちら側にある。

対象エンドポイント(oRPC 契約対象外)

  • POST /verify-email — 確認メール送信(202)
  • GET /verify-email/confirm — 確認ページ表示(text/html)
  • POST /verify-email/confirm — トークン消費・ログイン完了(303 リダイレクト + Set-Cookie)
  • GET /csrf — CSRF トークン用 Cookie 発行(204)

やること

  • traQ ID を X-Forwarded-User ヘッダから取得し Context に注入する(信頼済みプロキシ前提)
  • メール送信基盤(isct メールアドレス宛)
  • ワンタイムトークンの発行・検証・消費
  • __Host-checkin_email_verified_session / __Host-checkin_csrf Cookie の発行と検証
  • 状態を変更するリクエストの CSRF トークン(X-CSRF-Token)検証

スコープ外/関連

  • 認可・レート制限は #15。
  • traQ ID ↔ Stripe Customer のマッピング(DB)は #18。
  • oRPC 契約には含めない(RPC に不向きなブラウザフローのため)。
Lingua principale
TypeScript
Stelle
0
Fork
0
Nessuna PR unita negli ultimi 30g

Preparare l'ambiente

  • Include un Dockerfile o un file Docker Compose
  • Nessun modello di pull request
  • Nessuna guida per i contributori

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di traPtitech/Checkin

Tutte le issue di traPtitech/Checkin

Issue simili

Altre issue su TypeScript

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.