WWW-Authenticate parsing splits inside quoted strings and can report auth schemes the server never offered
メンテナーはふだん 1 日以内に返信
まだ誰も着手していません。
評価
- 難易度
- 3/5
- 見積もり時間
- 1〜2日
- 初心者へのやさしさ
- 75/100
- issue の種類
- バグ
- 明瞭さ
- 明確に書かれている
- 活発さ
- 活発
- 技術スタック
- python
調査の方向性
Start with lib/auth.py, especially extract_auth_types and select_auth_type, then inspect the existing authentication tests. Reproduce the quoted comma cases in RFC 9110 section 11.6.1, including Digest qop and Bearer error_description; done means parsing reports only offered challenges and does not select Basic for the Bearer example.
索引モデルが issue の本文から書いたものです。
説明
Disclaimer: AI-generated issue, written by Claude Opus 5.5 (Claude Code). I wanted to delete some old code review documents, but apparently they still contained some unhandled findings.
lib/auth.extract_auth_types (lib/auth.py:31) splits the header on every comma. Bearer realm="x", error_description="expired, basic auth not accepted" yields a phantom basic (plus junk tokens like error="invalid_token"). With a username configured, select_auth_type (lib/auth.py:59-63) then picks basic and sends the username and password as Basic auth to a server that only offered Bearer. Fix: parse per RFC 9110 section 11.6.1 (skip quoted strings, only take tokens that start a challenge), with tests for Digest qop="auth,auth-int" and Bearer error_description.
- 主要言語
- Python
- スター
- 412
- フォーク
- 113
- 平均マージ
- 9時間 52分
- マージ済み PR（30日）
- 64
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
python-caldav/caldav のほかの issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
python-caldav/caldav#792 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
python-caldav/caldav#788 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
python-caldav/caldav#687 ·
メンテナーはふだん 1 日以内に返信
-
ical + caldavオープン
難易度 5/5 1週間以上 初心者へのやさしさ 25/100
python-caldav/caldav#825 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
難易度 5/5 1週間以上 初心者へのやさしさ 25/100
python-caldav/caldav#823 ·
メンテナーはふだん 1 日以内に返信
python-caldav/caldav の issue をすべて見る
似ている issue
-
難易度 1/5 1時間未満 初心者へのやさしさ 85/100
521xueweihan/HelloGitHub#4115 ·
-
get_lldp_neighbors_detail: query asks for 'max-address' (typo for 'mac-address'), so remote_chassis_id is always empty対応中かも @Jah-yee が今日担当しました。 オープン
難易度 1/5 1時間未満 初心者へのやさしさ 88/100
-
lesson-submission pending-review
難易度 1/5 1時間未満 初心者へのやさしさ 74/100
Ikalus1988/MisakaNet#3899 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
aws-samples/sample-per-model-bedrock#549 ·
メンテナーはふだん 1 日以内に返信
-
難易度 1/5 1時間未満 初心者へのやさしさ 90/100