Redirects should not pass along the authorization header for security and usability reasons
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 4/5
- Thời gian dự kiến
- 3-5 ngày
- Mức phù hợp với người mới
- 32/100
- Loại issue
- Lỗi
- Độ rõ ràng
- Khá rõ ràng
- Mức độ hoạt động
- Đình trệ
- Công nghệ
- cpp
- Lĩnh vực
- networking, security
Hướng nghiên cứu
Bắt đầu bằng cách theo dõi việc xử lý chuyển hướng trong triển khai HTTP của Windows và so sánh với hành vi mặc định của Apple, sử dụng issue Alamofire được liên kết làm bối cảnh. Xác nhận cách các header ủy quyền được giữ lại qua các lần chuyển hướng, sau đó đảm bảo các request được chuyển hướng không truyền header ủy quyền đến các vị trí khác và xác minh hành vi nhất quán giữa các nền tảng bằng các kiểm tra hiện có của dự án.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Apple does this by default (see https://github.com/Alamofire/Alamofire/issues/798) but it appears the Windows http implementation give flexibility here. To be consistent across platforms as well not leak auth tokens to other locations, the auth header should be removed.
- Ngôn ngữ chính
- C++
- Star
- 295
- Fork
- 144
- Merge trung bình
- 2 ngày 19 giờ
- Pull request đã merge (30 ngày)
- 2
Hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của microsoft/libHttpClient
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 78/100
microsoft/libHttpClient#964 ·
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 65/100
microsoft/libHttpClient#958 ·
-
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100
microsoft/libHttpClient#989 · 1 bình luận ·
-
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100
microsoft/libHttpClient#909 · 2 bình luận ·
-
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 25/100
microsoft/libHttpClient#868 · 6 bình luận · 1 reaction ·
Tất cả issue của microsoft/libHttpClient
Issue tương tự
-
ai_reviewed
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
ydb-platform/ydb#53869 · 3 bình luận ·
-
bug cert blocker needs triage
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
project-chip/connectedhomeip#74373 ·
-
[request] tracy/0.14.1 Đang mởupstream update
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
conan-io/conan-center-index#31035 ·
-
Bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
-
documentation
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 85/100
vllm-project/vllm-ascend#17329 ·