Should we allow creation of participants with uuids provided by the client?
还没有人认领这个 Issue。
评估
调研方向
首先阅读 issue #128，以及在创建委托和投票期间当前的 participant upsert 行为。明确是否应接受客户端提供的 participant UUID，然后记录有关标识符安全性、仅查看 UUID 和临时标识符的决策。
由索引模型根据 Issue 内容生成。
描述
This has come up during investigation of #128, and needs further discussion:
One of the reasons we decided to use uuids as ids is to enable passing around of identifiers to/from clients and other services, and we're supporting for pre-existing resources in our system - votes, delegations and participants already persisted in the database.
Currently we support upserts of participants on delegation and voting creation based on emails provided by the client.
Another potential scenario is when the client already generates uuids for their participants (for which they're the source the truth), and submits that to us instead of an email. For instance, when creating a delegation, submitting delegator_id and delegate_id instead of a delegator_email and delegate_email. This could be a way to improve the privacy of the participant in our system. We'd only know their client-side id.
Questions raised so far:
- YAGNI?
- any security issues with passing around a direct db identifier like that?
- in some instances clients will create a view-only uuid, and sometimes that's ephemeral. How do we handle that?
- 主要语言
- Elixir
- 星标
- 17
- 派生
- 3
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
liquidvotingio/api 的其他 Issue
-
难度 5/5 一周以上 新手友好度 35/100
liquidvotingio/api#252 · 1 条评论 ·
-
难度 4/5 3-5 天 新手友好度 25/100
liquidvotingio/api#250 ·
-
Proposal collection reference field可能重新可做 @oliverbarnes 于 1980 天前认领，目前没有进行中的 PR。 未关闭
liquidvotingio/api#245 · 3 条评论 · 已指派 1 人 ·
-
难度 3/5 1-2 天 新手友好度 48/100
liquidvotingio/api#237 ·
-
难度 5/5 一周以上 新手友好度 25/100
liquidvotingio/api#234 · 1 条评论 ·
查看 liquidvotingio/api 的全部 Issue
相似的 Issue
-
Cainophile EXIT handler crashes on its own password redaction and logs the DB password in clear text未关闭
难度 2/5 1-3 小时 新手友好度 78/100
维护者通常 2 天内回复
-
难度 2/5 1-3 小时 新手友好度 84/100
beyond-all-reason/teiserver#1624 ·
维护者通常 1 天内回复
-
enhancement javascript
难度 2/5 1-3 小时 新手友好度 78/100
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 78/100
phoenixframework/phoenix_template#15 · 1 条评论 ·
-
GitHub docs are outdated可能已有人在做 @v-robaiken 于 1 天前认领。 未关闭L: javascript T: bug 🐞
难度 2/5 1-3 小时 新手友好度 65/100
dependabot/dependabot-core#16397 · 1 条评论 · 已指派 1 人 ·
维护者通常 2 天内回复