coder / coder/code-server

Improve authentication flow with auth token

Abierto
#3,546 2 comentarios 0 reacciones 0 asignados Ver en GitHub
enhancement security
Lenguaje dominante
TypeScript
Estrellas
79.3k
Forks
6.8k
Merge medio
2 d 6 h
PR fusionados (30 d)
41

Descripción

Add token exchange. Create token on server and use as a cookie on the client.

We should use this as a default and issue a deprecation warning to anyone using the old methods.

See: https://github.com/cdr/code-server/pull/3422#issuecomment-853297900

**Edit**: VS Code web already has token auth that we disable, could we make use of this? Then it should be pretty easy.

Guía de contribución

Abrir la guía de contribución

Línea de trabajo

Revisa primero la discusión del pull request enlazado y la autenticación mediante tokens existente de VS Code web. Traza después los métodos de autenticación actuales del servidor y del cliente, y define el intercambio de tokens y el flujo de cookies. Se considera completado cuando la autenticación mediante tokens es la predeterminada, los métodos antiguos emiten advertencias de deprecación y el comportamiento de autenticación existente sigue estando cubierto.

Escrito por el modelo de indexación a partir del texto del issue.

Evaluación

Stack tecnológico
typescript
Área
authentication, full-stack
Tipo de issue
Nueva funcionalidad
Dificultad
5/5
Tiempo estimado
Más de una semana
Estado de actividad
Estancado
Claridad
Necesita aclaración
Aptitud para principiantes
25/100

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.