Signature validation should support validating with an old secret
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 4/5
- Thời gian dự kiến
- 3-5 ngày
- Mức phù hợp với người mới
- 35/100
- Loại issue
- Tính năng
- Độ rõ ràng
- Khá rõ ràng
- Mức độ hoạt động
- Đình trệ
- Công nghệ
- python
- Lĩnh vực
- api, authentication, security
Hướng nghiên cứu
Issue không nêu tên tệp hoặc bài kiểm thử nào. Hãy bắt đầu bằng cách xác định entry point hiện có của việc xác thực chữ ký OAuth2 và so sánh cấu hình cũng như hành vi của nó với việc xác thực webhook được mô tả trong tài liệu credential-rotation được liên kết. Hoàn tất khi việc xác thực chấp nhận các chữ ký được tạo bằng API secret hiện tại hoặc cũ, đồng thời vẫn giữ nguyên hành vi hiện tại với một secret duy nhất.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Problem
Oauth2 signature validation will fail when during credential rotation, since the signature is generated with the oldest secret, and validation can only be configured to validate against a single secret in shopify_python_api.
Solution
This needs to be handled similar to webhook validation, where it must be possible to specify the old API secret as well as the new one for signature validation, and accept the signature if it matches the ones generated with either secret.
- Ngôn ngữ chính
- Python
- Star
- 1.4k
- Fork
- 388
- Merge trung bình
- 5 giờ 39 phút
- Pull request đã merge (30 ngày)
- 1
Hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của Shopify/shopify_python_api
-
automated
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 68/100
Shopify/shopify_python_api#799 ·
-
automated Stale
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100
Shopify/shopify_python_api#796 · 2 bình luận ·
-
automated
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100
Shopify/shopify_python_api#792 ·
-
Account Activation URL Đang mởfeature request
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 45/100
Shopify/shopify_python_api#275 · 4 bình luận ·
-
feature request
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 38/100
Shopify/shopify_python_api#233 ·
Tất cả issue của Shopify/shopify_python_api
Issue tương tự
-
enhancement
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100
canonical/paas-charm#368 · 1 bình luận ·
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
-
tech debt
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
-
addition to tracking list Đang mở
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 90/100
StevenBlack/hosts#3256 ·
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 90/100
qualcomm/qai-appbuilder#275 ·