Authentification method

倉庫指標

星標

2 顆星 (2 顆星)

PR 合併指標

平均合併 5天 20小時 (平均合併 5天 20小時)30 天內合併 11 個 PR (30 天內合併 11 個 PR)

描述

貢獻者指南

研究方向

研究透過HTTP進行安全身份驗證的最佳實踐。重點關注為什麼在沒有HTTPS的情況下在請求體中發送憑證是不安全的（明文傳輸、中間人攻擊）。探索替代方案，如僅使用HTTPS、基於令牌的身份驗證（JWT、OAuth2）和安全Cookie存儲。

技術棧

無

領域

securitybackend

議題類型

調研

難度面向新貢獻者的預計實作難度，1 表示很小改動，5 表示專家級工作。

1

預計時間有經驗貢獻者完成調查、實作、測試並準備 pull request 的粗略時間範圍。

1 小時以內

活動狀態議題目前的可參與程度：新鮮、活躍、陳舊、阻塞或等待維護者輸入。

新近可參與

清晰度議題是否清楚說明預期改動、驗收標準和下一步。

清晰

前置要求

HTTPauthentication basics

新手友善度1-100 的估計分數，表示該議題對首次貢獻者的友善程度。

80