Redirects should not pass along the authorization header for security and usability reasons
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 4/5
- Tempo estimado
- 3-5 dias
- Facilidade para iniciantes
- 32/100
- Tipo de issue
- Bug
- Clareza
- Razoavelmente clara
- Status de atividade
- Estagnada
- Stack de tecnologia
- cpp
- Domínio
- networking, security
Direção de pesquisa
Comece rastreando o tratamento de redirecionamentos na implementação HTTP do Windows e compare-o com o comportamento padrão da Apple, usando como contexto a issue vinculada do Alamofire. Confirme como os cabeçalhos de autorização são mantidos através dos redirecionamentos e, em seguida, garanta que as requisições redirecionadas não passem o cabeçalho de autorização para outros locais e verifique o comportamento consistente entre plataformas com as verificações existentes do projeto.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
Apple does this by default (see https://github.com/Alamofire/Alamofire/issues/798) but it appears the Windows http implementation give flexibility here. To be consistent across platforms as well not leak auth tokens to other locations, the auth header should be removed.
- Linguagem predominante
- C++
- Estrelas
- 296
- Forks
- 145
- Merge médio
- 1d 14h
- PRs com merge (30d)
- 8
Preparar o ambiente
- Sem Dockerfile nem arquivo Docker Compose
- Sem modelo de pull request
- Ler o guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de microsoft/libHttpClient
-
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 78/100
microsoft/libHttpClient#964 ·
-
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 65/100
microsoft/libHttpClient#958 ·
-
Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 35/100
microsoft/libHttpClient#989 · 1 comentário ·
-
Dificuldade 4/5 3-5 dias Facilidade para iniciantes 35/100
microsoft/libHttpClient#909 · 2 comentários ·
-
Dificuldade 4/5 3-5 dias Facilidade para iniciantes 25/100
microsoft/libHttpClient#868 · 6 comentários · 1 reação ·
Todas as issues de microsoft/libHttpClient
Issues semelhantes
-
The Outdated Version prompt shows the release tag as unescaped HTMLTalvez já em andamento @on8st assumiu hoje. Abertabug good first issue GUI maintainer-review priority: low
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 76/100
aethersdr/AetherSDR#6405 · 2 comentários ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
bitcoin-core/gui-qml#1003 ·
Mantenedores costumam responder em até 3 dias
-
fails to compile with Qt6Aberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 75/100
-
[Bug]:设置的关于页面，“系统信息”部分排版异常Abertabug
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 63/100
metasequoiaime/msime#7328 ·
Mantenedores costumam responder em até 1 dia
-
[Linux] --calibrate combined with --model silently falls through to plain re-setup (setup.py:4958)Aberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 75/100
Mantenedores costumam responder em até 1 dia