microsoft/restler-fuzzer

Support for digest authentication

Aberta

#336 aberto em 3 de set. de 2021

Ver no GitHub
 (1 comentário) (0 reação) (0 responsável)Python (329 forks)auto 404
enhancementhelp wanted

Métricas do repositório

Stars
 (2.929 estrelas)
Métricas de merge de PR
 (Nenhuma PRs mesclada em 30d)

Description

When a authentication type of DIGEST mentioned in RFC7235 https://datatracker.ietf.org/doc/html/rfc7235 is provided in OpenAPI Specification (supported as mentioned at https://swagger.io/docs/specification/authentication/ ) it is not compiled to RESTler grammar and the REST APIs are fuzzed without the mentioned authentication. Is the Digest authentication supported by RESTler Fuzzer?

Guia do colaborador

Direção de pesquisa
Investigue como o RESTler atualmente lida com autenticação (ex.: basic, bearer) e estenda a gramática para suportar autenticação digest. Procure o módulo de autenticação no código (provavelmente em RESTler/compiler/ ou similar). Entenda RFC7235 e a especificação OpenAPI para autenticação digest. Implemente alterações no parser e adicione testes.
Pilha de tecnologia
python
Domain
apisecurityauthentication
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
3-5 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
PythonREST API basicsOpenAPI
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
60