vaadin/framework

PasswordField should not contain real password

Aperta

#10.544 aperta il 17 gen 2018

Vedi su GitHubGuida contributor
 (11 commenti) (0 reazioni) (0 assegnatari)Java (715 fork)auto 404
Good First IssueHelp wantedenhancement

Metriche repository

Star
 (1806 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

This behavior is working as described in the documentation:

Unless the server connection is encrypted with a secure connection, such as HTTPS, the input is transmitted in clear text and may be intercepted by anyone with low-level access to the network.

I think it would be good practice to not reveal the actual password to the browser. The PasswordField should handle this transparently.

This was observed with Vaadin 8.2.1, but since it is working as documented, every version will be affected.

Guida contributor

Direzione di ricerca
Investiga come viene renderizzato PasswordField in Vaadin ed esplora i modi per impedire che la password effettiva venga inviata al browser, come il mascheramento o la sostituzione con segnaposto.
Tech stack
java
Dominio
frontend
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
Java
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
50