cloudfoundry / cloudfoundry/cf-java-client
Evaluate bumping jjwt versions
未关闭
还没有人认领这个 Issue。
waiting-for-user
- 主要语言
- Java
- 星标
- 334
- 派生
- 319
- PR 合并指标
- 30 天内没有已合并 PR
描述
We are using the latest version of the cf-java-client: 5.16.0.RELEASE.
Our vulnerability tool marks the jjwt-api: 0.12.6, jjwt-impl: 0.12.6 and jjwt-jackson: 0.12.6 versions as outdated. Consider updating to 0.13.0
贡献指南
这个仓库没有索引到贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
调研方向
定位项目中声明 jjwt-api、jjwt-impl 和 jjwt-jackson 的位置，并检查依赖更新约定。确认这三个依赖是否都可以从 0.12.6 升级到 0.13.0，然后运行项目中可用的 build 和 test 检查；更新后的依赖在没有回归的情况下通过检查即表示完成。
由索引模型根据 Issue 内容生成。
评估
- 技术栈
- java
- 领域
- backend, security
- Issue 类型
- 重构
- 难度
- 2/5
- 预计耗时
- 1-3 小时
- 活跃度
- 冷清
- 描述清晰度
- 基本清楚
- 新手友好度
- 56/100