Shopify / Shopify/shopify_python_api
`Certificate verify failed` on `request_token`
未關閉
還沒有人認領這個 Issue。
feature request
- 主要語言
- Python
- 星號
- 1.4k
- 分支
- 388
- 平均合併
- 5 小時 39 分鐘
- 30 天內合併 PR
- 1
描述
Looks like Shopify's servers don't handle well TLS v1.2; TLS v1.1 must be used in order to retrieve the access_token correctly without bypassing certificate validation.
We should update the library so that TLS v1.1 is used everywhere, and people don't have to figure it out by themselves.
貢獻指南
從這裡開始
- 先讀完整個 Issue，再讀專案的貢獻指南。
- 在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
- Fork 儲存庫，在一個分支上完成修改。
- 送出 Pull Request，並在描述裡引用這個 Issue 編號。
研究方向
從函式庫的 request_token 路徑開始，追蹤 TLS 設定如何套用到 Shopify 請求。在判定受影響的呼叫位置之前，先重現憑證驗證失敗；完成的條件是 access_token 的取得使用 TLS v1.1，且不繞過憑證驗證。
由索引模型根據 Issue 內容生成。
評估
- 技術堆疊
- python
- 領域
- api, security
- Issue 類型
- 缺陷
- 難度
- 4/5
- 預估耗時
- 3-5 天
- 活躍度
- 停滯
- 描述清晰度
- 基本清楚
- 新手友好度
- 35/100