MagicStack / MagicStack/asyncpg
Connection secrets displayed in clear text in logs
未关闭
还没有人认领这个 Issue。
- 主要语言
- Python
- 星标
- 8.1k
- 派生
- 468
- PR 合并指标
- 30 天内没有已合并 PR
描述
Hi,
When i have this error : 'remaining connection slots are reserved for', the password is displayed in clear text in the logs:
`ConnectionParameters(user='', password='', ...`
The usage of `SecretStr`(pydantic) or something equivalent will solve the issue
贡献指南
这个仓库没有索引到贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
调研方向
首先跟踪在记录 "remaining connection slots are reserved for" 错误时 ConnectionParameters 的表示方式。检查现有的日志记录和错误处理覆盖情况，然后添加回归覆盖，证明密码不再以明文显示，同时有用的连接详细信息仍然可用。
由索引模型根据 Issue 内容生成。
评估
- 技术栈
- postgresql, python
- 领域
- databases, security
- Issue 类型
- 缺陷
- 难度
- 3/5
- 预计耗时
- 1-2 天
- 活跃度
- 停滞
- 描述清晰度
- 基本清楚
- 新手友好度
- 45/100