More resilient auth
还没有人认领这个 Issue。
评估
- 难度
- 5/5
- 预计耗时
- 一周以上
- 新手友好度
- 25/100
- Issue 类型
- 功能
- 描述清晰度
- 需要澄清
- 活跃度
- 停滞
- 技术栈
- aws
- 领域
- authentication, cloud, security
调研方向
首先阅读现有的 Lambda@Edge 身份验证流程，并将其与所引用的 CognitoOauth2S3Website 实现进行比较。在确定范围之前，确认所需的 OAuth2 方案，包括 state 和 client-secret 的处理方式；完成的标准是达成安全替代方案的一致意见，并解决许可条款问题。
由索引模型根据 Issue 内容生成。
描述
The authentication here is no longer recommended and the newer Oauth2 recommendations are to use both state and client secrets. I have implemented such an authentication here: https://github.com/holy-order-of-the-lambda-cube/CognitoOauth2S3Website
The differences between the two projects are too divergent for a pull request but the essence of the lambda@edge function is similar and I was able to do a client secret directly from lambda to avoid exposing the secret to the browser.
I can change the licensing if necessary if you would like to adapt my script to include here for a much more secure authentication.
- 主要语言
- HTML
- 星标
- 105
- 派生
- 38
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
aws-samples/authorization-lambda-at-edge 的其他 Issue
-
难度 4/5 3-5 天 新手友好度 25/100
aws-samples/authorization-lambda-at-edge#13 · 1 条评论 ·
-
难度 4/5 3-5 天 新手友好度 25/100
aws-samples/authorization-lambda-at-edge#12 · 1 条评论 ·
-
难度 4/5 3-5 天 新手友好度 25/100
aws-samples/authorization-lambda-at-edge#11 · 2 条评论 ·
-
难度 4/5 3-5 天 新手友好度 25/100
aws-samples/authorization-lambda-at-edge#6 · 1 个 reaction ·
-
难度 4/5 3-5 天 新手友好度 20/100
aws-samples/authorization-lambda-at-edge#5 · 1 条评论 · 3 个 reaction ·
查看 aws-samples/authorization-lambda-at-edge 的全部 Issue
相似的 Issue
-
status: waiting-for-triage type: bug
难度 2/5 1-3 小时 新手友好度 78/100
spring-projects/spring-security#19847 ·
维护者通常 1 天内回复
-
area:auth bug triage:confirmed
难度 2/5 1-3 小时 新手友好度 72/100
维护者通常 1 天内回复
-
architecture
难度 2/5 1-3 小时 新手友好度 82/100
DiegoMicali/MovieFlix#16 ·
-
area/auth area/billing comp/agent duplicate P2 provider/anthropic sweeper:risk-security-boundary type/bug
难度 2/5 1-3 小时 新手友好度 63/100
NousResearch/hermes-agent#134897 · 1 条评论 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 68/100