jargonsdev/jargons.dev

Auth Feature - Fourth Iteration

Aberta

#30 aberto em 4 de abr. de 2024

Ver no GitHubGuia do colaborador
 (1 comentário) (0 reação) (0 responsável)MDX (45 forks)auto 404
:arrow_upper_right: medium priority:sparkles: enhancementhacktoberfest

Métricas do repositório

Stars
 (54 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

The third iteration of the auth feature should focus on enhancing the OAuth flow and adding a signout/disconnect feature.

This is a follow up to the initial iterations...

Tasks

  1. Store OAuth Flow State Object in Cookies: Implement the todo that suggests storing the OAuth flow state object to cookies. This stored state should be compared with the state param returned from the GitHub OAuth flow in the github/oauth/callback handler to prevent CSRF attacks.

Related Files

  • github/oauth/callback.js
  • lib/actions/do-auth.js

Acceptance Criteria

  • OAuth flow state object is stored in cookies and compared with the state param.
  • Signout/disconnect feature is implemented and accessible through the doAuth action

Additional Notes

  • Nothing much... just ask a question or share ideas, if you've got any 😉

Guia do colaborador

Direção de pesquisa
Entenda o fluxo OAuth atual em github/oauth/callback.js e lib/actions/do auth.js. Implemente o armazenamento do objeto de estado OAuth em cookies ao iniciar o fluxo e verifique o contra o parâmetro state retornado no callback para evitar CSRF. Além disso, implemente um recurso de logout/desconexão na ação doAuth.
Pilha de tecnologia
javascriptnodejs
Domain
backendauthentication
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Recente
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
Node.jsGit
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
60