vaadin/framework

PasswordField should not contain real password

Aberta

#10.544 aberto em 17 de jan. de 2018

Ver no GitHubGuia do colaborador
 (11 comentários) (0 reação) (0 responsável)Java (715 forks)auto 404
Good First IssueHelp wantedenhancement

Métricas do repositório

Stars
 (1.806 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

This behavior is working as described in the documentation:

Unless the server connection is encrypted with a secure connection, such as HTTPS, the input is transmitted in clear text and may be intercepted by anyone with low-level access to the network.

I think it would be good practice to not reveal the actual password to the browser. The PasswordField should handle this transparently.

This was observed with Vaadin 8.2.1, but since it is working as documented, every version will be affected.

Guia do colaborador

Direção de pesquisa
Investigue como o PasswordField é renderizado no Vaadin e explore maneiras de evitar que a senha real seja enviada ao navegador, como mascaramento ou substituição por espaço reservado.
Pilha de tecnologia
java
Domain
frontend
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
Java
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
50