Enforce SHA-384 signatures in Node SDK
メンテナーはふだん 1 日以内に返信
まだ誰も着手していません。
- #401 @tim-kos による — マージされずにクローズ
評価
- 難易度
- 3/5
- 見積もり時間
- 1〜2日
- 初心者へのやさしさ
- 65/100
- issue の種類
- バグ
- 明瞭さ
- おおむね明確
- 活発さ
- 静か
- 技術スタック
- node.js, typescript
- 領域
- api, authentication, security
調査の方向性
_calcSignature() と公開エントリーポイントの calcSignature() を見つけ、既存の署名テストと README を確認します。現在のアルゴリズム処理を確認し、追加のアルゴリズム引数に対するカバレッジを追加します。署名付きリクエストと文書化された calcSignature() の動作が一貫して sha384 を使用すれば完了です。
索引モデルが issue の本文から書いたものです。
説明
Problem
Our API keys default to sha384 signatures, but the SDK's private _calcSignature() currently accepts an algorithm argument. That makes it possible for consumers (or downstream wrappers) to generate sha1 signatures from the SDK surface, which can fail against accounts/keys configured for sha384 and causes avoidable auth failures.
Expected behavior
The SDK should consistently generate sha384 signatures for signed requests.
Proposed fix
- Remove algorithm override support from
_calcSignature()and always sign withsha384. - Add a regression test to ensure we keep emitting
sha384even if an extra algorithm argument is passed. - Document in README that
calcSignature()returnssha384signatures.
Context
This aligns SDK behavior with modern API key defaults and avoids signature-algorithm drift in downstream integrations.
- 主要言語
- TypeScript
- スター
- 73
- フォーク
- 26
- 平均マージ
- 13時間 19分
- マージ済み PR（30日）
- 32
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
transloadit/node-sdk のほかの issue
-
難易度 4/5 3〜5日 初心者へのやさしさ 48/100
transloadit/node-sdk#547 ·
メンテナーはふだん 1 日以内に返信
-
難易度 1/5 1時間未満 初心者へのやさしさ 35/100
transloadit/node-sdk#501 ·
メンテナーはふだん 1 日以内に返信
-
Reduce dependenciesオープン
難易度 4/5 3〜5日 初心者へのやさしさ 48/100
transloadit/node-sdk#344 · コメント 3 件 ·
メンテナーはふだん 1 日以内に返信
-
難易度 5/5 1週間以上 初心者へのやさしさ 25/100
transloadit/node-sdk#276 ·
メンテナーはふだん 1 日以内に返信
-
Fancy oauth loginオープン
難易度 5/5 1週間以上 初心者へのやさしさ 25/100
transloadit/node-sdk#270 ·
メンテナーはふだん 1 日以内に返信
transloadit/node-sdk の issue をすべて見る
似ている issue
-
area:tui enhancement platform:macos
難易度 2/5 1〜3時間 初心者へのやさしさ 66/100
anthropics/claude-code#101490 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 66/100
netlify/netlify-mcp#75 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
atlassian-labs/compiled#1960 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
pnp/cli-microsoft365#7639 ·
メンテナーはふだん 2 日以内に返信
-
nextjs-tracking
難易度 2/5 1〜3時間 初心者へのやさしさ 74/100
cloudflare/vinext#3887 ·
メンテナーはふだん 1 日以内に返信