Signature validation should support validating with an old secret
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 4/5
- Tempo estimado
- 3-5 dias
- Facilidade para iniciantes
- 35/100
- Tipo de issue
- Funcionalidade
- Clareza
- Razoavelmente clara
- Status de atividade
- Estagnada
- Stack de tecnologia
- python
- Domínio
- api, authentication, security
Direção de pesquisa
Nenhum arquivo ou teste é mencionado na issue. Comece localizando o ponto de entrada existente da validação de assinatura OAuth2 e compare sua configuração e seu comportamento com a validação de webhook descrita na documentação vinculada sobre rotação de credenciais. A tarefa estará concluída quando a validação aceitar assinaturas geradas com o API secret atual ou antigo, preservando o comportamento atual de um único secret.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
Problem
Oauth2 signature validation will fail when during credential rotation, since the signature is generated with the oldest secret, and validation can only be configured to validate against a single secret in shopify_python_api.
Solution
This needs to be handled similar to webhook validation, where it must be possible to specify the old API secret as well as the new one for signature validation, and accept the signature if it matches the ones generated with either secret.
- Linguagem predominante
- Python
- Estrelas
- 1.4k
- Forks
- 388
- Merge médio
- 5h 39min
- PRs com merge (30d)
- 1
Guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de Shopify/shopify_python_api
-
automated
Dificuldade 3/5 1-2 dias Facilidade para iniciantes 68/100
Shopify/shopify_python_api#799 ·
-
automated Stale
Dificuldade 4/5 3-5 dias Facilidade para iniciantes 35/100
Shopify/shopify_python_api#796 · 2 comentários ·
-
automated
Dificuldade 4/5 3-5 dias Facilidade para iniciantes 35/100
Shopify/shopify_python_api#792 ·
-
Account Activation URL Abertafeature request
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 45/100
Shopify/shopify_python_api#275 · 4 comentários ·
-
feature request
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 38/100
Shopify/shopify_python_api#233 ·
Todas as issues de Shopify/shopify_python_api
Issues semelhantes
-
enhancement
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 70/100
canonical/paas-charm#368 · 1 comentário ·
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 75/100
-
tech debt
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 75/100
-
addition to tracking list Aberta
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 90/100
StevenBlack/hosts#3256 ·
-
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 90/100
qualcomm/qai-appbuilder#275 ·