GET methods which change state should be POSTs and blocked
还没有人认领这个 Issue。
评估
调研方向
首先定位处理 /auth?logout 的 endpoint,以及可能支持严格模式的配置。检查当前如何处理针对会改变状态的 endpoint 的 GET 请求,并确定下游用户如何保留现有行为。完成标准是:严格模式拒绝这些 GET 请求,同时非严格模式仍可用。
由索引模型根据 Issue 内容生成。
描述
There are endpoints like /auth?logout where GET should be blocked. Since there are many downstream users of asfquart using GET we should configure a strict mode and reject GET for these cases.
- 主要语言
- Python
- 星标
- 7
- 派生
- 13
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
这个项目没有提供开发容器、Dockerfile 或贡献指南,环境需要你自己搭建:先看它的 README,通用步骤见我们的新手贡献指南。
从这里开始
- 先读完整个 Issue,再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库,在一个分支上完成修改。
- 提交 Pull Request,并在描述里引用这个 Issue 编号。
apache/infrastructure-asfquart 的其他 Issue
-
bug priority
难度 2/5 1-3 小时 新手友好度 72/100
-
documentation
难度 2/5 1-3 小时 新手友好度 68/100
-
Document OAuth callback consistency rules可能已有人在做 @Marrshal15 于 12 天前认领。 未关闭documentation
难度 2/5 1-3 小时 新手友好度 74/100
apache/infrastructure-asfquart#126 · 1 条评论 ·
-
ASVS priority
难度 2/5 1-3 小时 新手友好度 70/100
apache/infrastructure-asfquart#85 · 1 条评论 ·
-
Triage and track asfquart issues可能已有人在做 @sbp 于 11 天前认领。 未关闭
apache/infrastructure-asfquart#134 · 已指派 1 人 ·
查看 apache/infrastructure-asfquart 的全部 Issue
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 64/100
aws-samples/sample-per-model-bedrock#295 ·
维护者通常 1 天内回复
-
难度 1/5 1 小时以内 新手友好度 76/100
pyrevitlabs/pyRevit#3792 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 69/100
zephyrproject-rtos/reqmgmt#177 ·
-
难度 2/5 1-3 小时 新手友好度 78/100
polarsource/polar#15580 ·
维护者通常 1 天内回复
-
难度 1/5 1 小时以内 新手友好度 85/100
521xueweihan/HelloGitHub#4011 ·