WICG/webpackage

Address clients that are offline for long periods of time

Open

#117 aberto em 26 de jan. de 2018

Ver no GitHub
 (3 comments) (1 reaction) (0 assignees)Go (123 forks)github user discovery
architecturefeature requesthelp wanted

Métricas do repositório

Stars
 (1.256 stars)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

People with expensive data plans may run out of data early in a month, and not come back online until the next month. The 7-day validity limit in https://wicg.github.io/webpackage/draft-yasskin-http-origin-signed-responses.html#signature-validity is good or even too long while online, but not enough while offline. We need to figure out if we can give clients permission to use expired signatures under certain circumstances, and if so, how to specify that.

Guia do colaborador

Direção de pesquisa
Investigar como permitir que os clientes usem assinaturas expiradas quando estiverem offline por longos períodos. Revisar o limite atual de validade de 7 dias na especificação e explorar mecanismos como períodos de carência, trust on first use ou permissões baseadas no tempo. Examinar as compensações de segurança e propor uma alteração na especificação do formato de pacote da web.
Pilha de tecnologia
go
Domain
backend
Tipo Issue
Pesquisa
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
5
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
GoGit
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
35