Testing: add a regression test that proves ?token= never leaks into access logs
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 2/5
- Thời gian dự kiến
- 1-3 giờ
- Mức phù hợp với người mới
- 68/100
Hướng nghiên cứu
Đọc middleware ghi log yêu cầu và các bài kiểm thử log truy cập hiện có để tìm nơi chuỗi truy vấn bị loại bỏ và giá trị token bị che. Thêm một bài kiểm thử hồi quy tập trung, gửi yêu cầu có ?token= và kiểm tra log truy cập được ghi lại. Hoàn tất khi giá trị token không xuất hiện và yêu cầu được ghi log không có chuỗi truy vấn.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Summary
There is no automated regression test proving that ?token= is removed from request logs and access-log formatting continues to mask token values. Since the query-token fallback is a key compatibility feature, it deserves a direct check.
Reproduction
- Run the server with access logging enabled.
- Send requests using
?token=. - Inspect logs manually.
- There is currently no automated check guarding this behavior.
Expected
A focused test should assert that token values do not appear in access logs and that the middleware strips the query string before logging.
Actual
This remains a manual assumption.
- Ngôn ngữ chính
- Python
- Star
- 22
- Fork
- 4
- Merge trung bình
- 6 phút
- Pull request đã merge (30 ngày)
- 1
Chuẩn bị môi trường
- Có Dockerfile hoặc tệp Docker Compose
- Không có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của openapi/mcp-server
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100
openapi/mcp-server#29 ·
-
Độ khó 1/5 1-3 giờ Mức phù hợp với người mới 73/100
openapi/mcp-server#25 ·
-
Testing: add a host-agnostic smoke test checklist for OpenClaw, NanoClaw, and NemoClaw-style clientsĐang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
openapi/mcp-server#24 ·
-
Độ khó 1/5 1-3 giờ Mức phù hợp với người mới 72/100
openapi/mcp-server#21 ·
-
enhancement good first issue help wanted
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100
openapi/mcp-server#19 ·
Tất cả issue của openapi/mcp-server
Issue tương tự
-
[Bug]: `hermes plugins update` clones an entire monorepo twice - `subdir` is resolved but dropped at both catalog-update call sitesCó thể đã có người làm @HootRock đã nhận hôm nay. Đang mởcomp/cli P2 type/perf
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
NousResearch/hermes-agent#142417 · 2 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
bug enhancement python
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 85/100
DewaldOosthuizen/tech-cheat-sheets-and-notes#392 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100
Maintainer thường phản hồi trong vòng 1 ngày
-
bug p2
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 76/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Restore postgresql_vm_test_charm actions.yaml change (removed in canonical/postgresql-operator#2054)Đang mở
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 85/100
canonical/postgresql-single-kernel-library#390 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 2 ngày