Feature: Document CSP directives
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 3/5
- Thời gian dự kiến
- 1-2 ngày
- Mức phù hợp với người mới
- 35/100
- Loại issue
- Tài liệu
- Độ rõ ràng
- Khá rõ ràng
- Mức độ hoạt động
- Đình trệ
- Lĩnh vực
- authentication, documentation, security
Hướng nghiên cứu
Start with the issue's MDN Content Security Policy reference and verify the listed connect-src, img-src, and font-src origins against how Authing web applications load resources. Update the documentation with the complete origins and directives needed for Authing to function, including any necessary caveats; done means the allow-list is complete and usable.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Description
Many web applications employ a Content Security Policy to restrict which domains or resources can be loaded. It would be nice to document what domains need to be allow-listed in order to allow Authing to work.
For example, necessary CSP directives will need to include at least the following:
connect-src: [youraccount].authing.cn core.authing.cn files.authing.coimg-src: authing-files.oss-cn-zhangjiakou.aliyuncs.comfont-src: at.alicdn.com
I'm not sure if the above list is complete.
Proposed solution
Documenting the full list of origins that need to be added to a web application's Content Security Policy to allow Authing to function.
- Ngôn ngữ chính
- JavaScript
- Star
- 34
- Fork
- 102
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Chuẩn bị môi trường
- Có Dockerfile hoặc tệp Docker Compose
- Không có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của Authing/docs
-
《选择合适的权限模型》内容多了一个顿号Đang mở
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 78/100
-
请问人脸识别走的哪个渠道，是否有存储生物信息？Đang mở
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 35/100
-
HTTP Artifact BindingĐang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 35/100
-
找不到 UserPool SecretĐang mở
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 35/100
Issue tương tự
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
saadeghi/daisyui#4780 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
-
accessibility bug embed websites
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
quarto-dev/quarto-cli#14972 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
has-readme needs-attention new-tool repo-verified
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100
shanselman/TinyToolTown#834 · 2 bình luận ·
Maintainer thường phản hồi trong vòng 6 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
siderolabs/talos-design-system#16 ·
Maintainer thường phản hồi trong vòng 1 ngày