pyronear/new-pyro-platform

Authentification method

Aberta

#12 aberto em 7 de jul. de 2025

Ver no GitHub
 (0 comentário) (0 reação) (0 responsável)TypeScript (2 forks)auto 404
help wantedquestion

Métricas do repositório

Stars
 (2 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

Is a post method with credentials in the body safe for authentification ?

Originally posted by @m-julio in https://github.com/pyronear/new-pyro-platform/pull/7#discussion_r2186928400

Guia do colaborador

Direção de pesquisa
Pesquise as melhores práticas para autenticação segura via HTTP. Foco em por que enviar credenciais no corpo da requisição não é seguro sem HTTPS (transmissão em texto simples, ataque man in the middle). Explore alternativas como apenas HTTPS, autenticação baseada em token (JWT, OAuth2) e armazenamento seguro de cookies.
Pilha de tecnologia
None
Domain
securitybackend
Tipo Issue
Pesquisa
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
1
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Menos de 1 hora
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Recente
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
HTTPauthentication basics
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
80