Add support for empty Security Requirement Object (`{}`) in security requirement

未关闭

#238 创建于 2025年5月12日 0 条评论 0 个 reaction 已指派 0 人在 GitHub 查看

还没有人认领这个 Issue。

评估

难度: 2/5
预计耗时: 1-3 小时
新手友好度: 55/100

Issue 类型: 缺陷
描述清晰度: 描述清楚
活跃度: 停滞
技术栈: php
领域: api, security

调研方向

从报告的 Undefined offset 发生的 spec/SecurityRequirements.php 开始，检查 tests/IssueTest.php，包括 test224FailsOnLargeDefinitions。重现 Cloudflare OpenAPI 案例，并确认空的 Security Requirement Object 可以被接受且不会出现报告的错误。

由索引模型根据 Issue 内容生成。

描述

From https://github.com/OAI/OpenAPI-Specification/blob/main/versions/3.0.4.md#security-requirement-object

An empty Security Requirement Object (`{}`) indicates anonymous access is supported.

This is used in https://raw.githubusercontent.com/cloudflare/api-schemas/refs/heads/main/openapi.yaml L164315

With current lib and above Cloudflare spec we get error:

There was 1 error:

1) IssueTest::test224FailsOnLargeDefinitions
Undefined offset: 0

/app/src/spec/SecurityRequirements.php:29
/app/src/SpecBaseObject.php:168
/app/src/SpecBaseObject.php:140
/app/src/SpecBaseObject.php:168
/app/src/SpecBaseObject.php:140
/app/src/spec/PathItem.php:81
/app/src/spec/Paths.php:62
/app/src/SpecBaseObject.php:168
/app/src/SpecBaseObject.php:140
/app/src/Reader.php:57
/app/src/Reader.php:138
/app/tests/IssueTest.php:17
phpvfscomposer:///app/vendor/phpunit/phpunit/phpunit:106

Observed this issue while fixing https://github.com/cebe/php-openapi/issues/224

So adding implementation for empty Security Requirement Object ({}) in security requirement is required.

More info about security schemes and security requirements can be obtained at https://swagger.io/docs/specification/v3_0/authentication/

主要语言: PHP
星标: 500
派生: 99
PR 合并指标: 30 天内没有已合并 PR

贡献指南

这个仓库没有索引到贡献指南

从这里开始

先读完整个 Issue，再读项目的贡献指南。
在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
Fork 仓库，在一个分支上完成修改。
提交 Pull Request，并在描述里引用这个 Issue 编号。

cebe/php-openapi 的其他 Issue

Deprecated warnings in PHP 8.2 未关闭

难度 3/5 1-2 天新手友好度 48/100

cebe/php-openapi#250 · 2025年10月30日创建
BC break in 1.8 未关闭

难度 5/5 一周以上新手友好度 25/100

cebe/php-openapi#247 · 1 条评论 · 1 个 reaction · 2025年9月2日创建
php 8.4 deprecations 未关闭

难度 3/5 1-2 天新手友好度 58/100

cebe/php-openapi#245 · 3 条评论 · 2025年6月24日创建
CLI call to openapi-spec with security in path fails 未关闭

难度 3/5 1-2 天新手友好度 52/100

cebe/php-openapi#242 · 6 条评论 · 1 个 reaction · 2025年5月15日创建
Should we use mock server in test? 未关闭

难度 4/5 3-5 天新手友好度 25/100

cebe/php-openapi#236 · 2025年4月30日创建

查看 cebe/php-openapi 的全部 Issue

相似的 Issue

bench: run.sh's skip-update message always cites bench/skips.txt 未关闭

tooling

难度 2/5 1-3 小时新手友好度 75/100

svandragt/vivace#313 · 2026年9月24日创建
Monolingual text language selector is too internationalized 未关闭

UX

难度 2/5 1-3 小时新手友好度 70/100

ProfessionalWiki/NeoWiki#1525 · 2026年9月24日创建
Creating a plugin on a Windows PC with carriage returns in plugin comment block 未关闭

难度 2/5 1-3 小时新手友好度 75/100

givanz/Vvveb#526 · 2026年9月24日创建
checkRootlessDocker: in-script cron lock (420ca012) leaks its flock fd into the rootless daemons it starts — watchdog wedged after the first start tick (regression of #756) 未关闭

bug customer-reported

难度 2/5 1-3 小时新手友好度 65/100

MagnaCapax/PMSS#949 · 2026年9月24日创建
responsive-media kses allow-list strips clipPathUnits, collapsing objectBoundingBox clip paths 未关闭

难度 2/5 1-3 小时新手友好度 84/100

Automattic/static-site-importer#1829 · 2026年9月24日创建

更多 PHP Issue