Require current password when changing your own password
まだ誰も着手していません。
評価
- 難易度
- 3/5
- 見積もり時間
- 1〜2日
- 初心者へのやさしさ
- 42/100
- issue の種類
- バグ
- 明瞭さ
- おおむね明確
- 活発さ
- 活発
- 技術スタック
- python
調査の方向性
Start at the update_account handler, which accepts a new password without checking the current one, and read the review thread of #378 for the earlier discussion. Add a current-password field to the Edit Account page and verify it on the backend whenever password is submitted. Done means a wrong or missing current password is rejected, and Google-login accounts either skip the check or cannot change a password, with a test covering each case. Confirm the Google-login choice with a maintainer before writing the code.
索引モデルが issue の本文から書いたものです。
説明
update_account lets a logged-in user set a new password without entering the current one, so anyone with access to a logged-in session can take over the account. Fix: add a current-password field on the Edit Account page and check it on the backend when password is sent. Google-login accounts have no password, so they need their own handling (either skip the check or don't offer password changes). This was already the case before #378 and was raised in its review.
- 主要言語
- Python
- スター
- 13
- フォーク
- 0
- 平均マージ
- 2時間 4分
- マージ済み PR（30日）
- 1
環境構築
- Dockerfile または Docker Compose ファイルあり
- プルリクエストのテンプレートなし
- コントリビューションガイドなし
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
kiat/codeAssist のほかの issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
kiat/codeAssist#391 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
kiat/codeAssist#364 · コメント 1 件 ·
-
難易度 3/5 1〜2日 初心者へのやさしさ 63/100
kiat/codeAssist#392 ·
-
難易度 4/5 3〜5日 初心者へのやさしさ 52/100
kiat/codeAssist#390 ·
-
難易度 4/5 3〜5日 初心者へのやさしさ 42/100
kiat/codeAssist#389 ·
kiat/codeAssist の issue をすべて見る
似ている issue
-
Atomic append fails to create a missing file対応中かも @harbinresearcher が今日担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
fabiocaccamo/python-fsutil#201 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
メンテナーはふだん 1 日以内に返信
-
task
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
danparshall/claude_researcher#87 ·
メンテナーはふだん 1 日以内に返信
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
GhostManager/Ghostwriter#998 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 85/100
datajoint/datajoint-python#1586 ·
メンテナーはふだん 1 日以内に返信