dwyl/learn-json-web-tokens

Security vulnerabilities

开放

#97 创建于 2019年1月4日

在 GitHub 查看贡献者指南
 (3 条评论) (4 个反应) (0 位负责人)JavaScript (267 个派生)batch import
discussenhancementhelp wanted

仓库指标

星标
 (4,175 个星标)
PR 合并指标
 (30 天内没有已合并 PR)

描述

Just a suggestion: it would be cool to add some information about security concerns in different JWT storage methods on the client-side (cookie/localStorage) - XSS, CSRF etc.

贡献者指南

研究方向
该问题要求添加关于不同 JWT 存储方法（cookie 与 localStorage）安全问题的文档，例如 XSS 和 CSRF。该仓库是一个关于 JWT 的教程，很可能包含 Markdown 文件。一个好的起点是评估现有文档，并确定在何处插入新章节。查看仓库 README 或 docs 文件夹中的现有结构。然后研究 JWT 客户端存储的常见安全陷阱，并编写一份简明指南。引用相关资源。目前没有现有的拉取请求或评论提供指导，因此可能需要维护者回应以确认范围。
技术栈
javascript
领域
securityauthentication
议题类型
文档
难度面向新贡献者的预计实现难度，1 表示很小改动，5 表示专家级工作。
1
预计时间有经验贡献者完成调查、实现、测试并准备 pull request 的粗略时间范围。
1-3 小时
活动状态议题当前的可参与程度：新鲜、活跃、陈旧、阻塞或等待维护者输入。
活跃
清晰度议题是否清楚说明期望改动、验收标准和下一步。
清晰
前置要求
Git
新手友好度1-100 的估计分数，表示该议题对首次贡献者的友好程度。
80