OpenLake/Activity-Tracker

Securely allow multiple users to store their data

Open

#22 aberto em 23 de ago. de 2021

Ver no GitHub
 (0 comments) (0 reactions) (1 assignee)JavaScript (30 forks)auto 404
backendhelp wanted

Métricas do repositório

Stars
 (23 stars)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

This needs:

  • A proper authentication mechanism so that multiple users(trackers) can use a single DB server.
  • We need to do some changes to the tracker so that the session tokens (or JWT) are stored securely and are used while making requests to the server.
  • In the final stage, we would also like to encrypt all the data in the server so that even the server admin can't see the personal data of users.

Guia do colaborador

Direção de pesquisa
Revise o código existente do rastreador para entender o fluxo de dados atual. Depois, pesquise a autenticação JWT para Node.js (por exemplo, usando jsonwebtoken) e implemente um sistema de autenticação baseado em sessão. Por fim, explore bibliotecas de criptografia (por exemplo, crypto) para criptografar os dados do usuário em repouso.
Pilha de tecnologia
javascript
Domain
backendauthenticationsecurity
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
GitJavaScript
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
65