Escape SAML attributes values to avoid xml exceptions
まだ誰も着手していません。
評価
- 難易度
- 3/5
- 見積もり時間
- 1〜2日
- 初心者へのやさしさ
- 45/100
- issue の種類
- バグ
- 明瞭さ
- おおむね明確
- 活発さ
- 停滞
- 技術スタック
- javascript
調査の方向性
まず node-wsfed 内の SAML 属性シリアライズ経路を特定し、アンパサンドを含む提供された画像 URL で問題を再現します。XML 生成前に属性値がエスケープされていること、および生成された assertion が報告された unexpected-end-of-file 例外を発生させなくなっていることを確認します。
索引モデルが issue の本文から書いたものです。
説明
For example, in ASP.NET when an attribute value contains '&' char, WIF returns an error.
picture: https://secure.gravatar.com/avatar/5426f6b9d63ad92d60e6fe9fdf83aa21?s=480&r=pg&d=https%3A%2F%2Fssl.gstatic.com%2Fs2%2Fprofiles%2Fimages%2Fsilhouette80.png
Unexpected end of file. Following elements are not closed: AttributeValue, Attribute, AttributeStatement, Assertion, RequestedSecurityToken, RequestSecurityTokenResponse.
- 主要言語
- JavaScript
- スター
- 16
- フォーク
- 20
- PR マージ指標
- 30日以内にマージされた PR はありません
コントリビューションガイド
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
auth0/node-wsfed のほかの issue
-
難易度 5/5 1週間以上 初心者へのやさしさ 10/100
auth0/node-wsfed#50 ·
auth0/node-wsfed の issue をすべて見る
似ている issue
-
Bug
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
Automattic/safe-publish#594 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
dream-num/dsh-univer-office#104 ·
-
comp/dashboard invalid P3
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
NousResearch/hermes-agent#121143 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
avniproject/avni-webapp#1811 ·
-
area/auroraboot area/webui bug
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100