Incorrect HTTP Redirect binding signature
まだ誰も着手していません。
評価
- 難易度
- 3/5
- 見積もり時間
- 1〜2日
- 初心者へのやさしさ
- 38/100
- issue の種類
- バグ
- 明瞭さ
- おおむね明確
- 活発さ
- 停滞
- 技術スタック
- php
調査の方向性
まずコミット 7b785a83a552e225c34adc84040a9268bbc3d4dd と HTTP Redirect binding の署名実装を確認し、次に署名入力を SAML binding の要件と比較します。実装が正しい結合済みクエリパラメーターに署名し、回帰チェックによって修正後の動作が示されれば完了です。
索引モデルが issue の本文から書いたものです。
説明
The signature of the HTTP Redirect binding appears to be incorrect since this commit: https://github.com/simplesamlphp/saml2/commit/7b785a83a552e225c34adc84040a9268bbc3d4dd#diff-6a2c4640d940f28e0b49947ffbafd6d2726f92c9fba5fdad8202234083daff57
The signature is now set to the value of signature in the AuthnRequest, but (please correct me if I'm wrong) the signature should be based on the combined query parameters (As it was before the above commit)
- 主要言語
- PHP
- スター
- 306
- フォーク
- 138
- PR マージ指標
- 30日以内にマージされた PR はありません
コントリビューションガイド
このリポジトリのコントリビューションガイドは索引されていません
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
simplesamlphp/saml2 のほかの issue
-
難易度 3/5 1〜2日 初心者へのやさしさ 55/100
simplesamlphp/saml2#408 · コメント 4 件 ·
-
難易度 3/5 1〜2日 初心者へのやさしさ 35/100
simplesamlphp/saml2#397 ·
-
難易度 4/5 3〜5日 初心者へのやさしさ 35/100
simplesamlphp/saml2#360 ·
-
難易度 4/5 3〜5日 初心者へのやさしさ 35/100
simplesamlphp/saml2#309 · コメント 18 件 ·
-
Why doesn't the package support multiple NameFormat attributes for the <saml:Attribute> element? オープン
難易度 4/5 3〜5日 初心者へのやさしさ 42/100
simplesamlphp/saml2#286 · コメント 3 件 ·
simplesamlphp/saml2 の issue をすべて見る
似ている issue
-
Bug
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
Automattic/safe-publish#594 ·
-
HttpClient
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
symfony/symfony-docs#23092 ·
-
sync-en
難易度 1/5 1時間未満 初心者へのやさしさ 90/100
-
sync-en
難易度 1/5 1時間未満 初心者へのやさしさ 95/100
-
Перевод устарел
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100