matrix-org / matrix-org/python-signedjson
Don't expect monkeypatched nacl.signing.SigningKey instances
未關閉
還沒有人認領這個 Issue。
enhancement
- 主要語言
- Python
- 星號
- 13
- 分支
- 10
- PR 合併指標
- 30 天內沒有已合併 PR
描述
A nicer way to fix matrix-org/synapse#11714 (imo)
- Define a new type which holds the data `(key: nacl.signing.SigningKey, alg: str, version: str)`. Either inherit from `nacl.signing.SigningKey` or introduce a new wrapper.
- Change functions that take a `signedjson.types.SigningKey` to accept this new data type.
- Major version bump.
貢獻指南
從這裡開始
- 先讀完整個 Issue，再讀專案的貢獻指南。
- 在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
- Fork 儲存庫，在一個分支上完成修改。
- 送出 Pull Request，並在描述裡引用這個 Issue 編號。
研究方向
首先定位接受 signedjson.types.SigningKey 的函式，並查看 matrix-org/synapse#11714 了解 monkeypatching 問題。定義提議的金鑰資料型別，更新這些函式的邊界，並驗證主要版本 API 變更是否得到一致的呈現。
由索引模型根據 Issue 內容生成。
評估
- 技術堆疊
- python
- 領域
- cryptography, security
- Issue 類型
- 重構
- 難度
- 5/5
- 預估耗時
- 一週以上
- 活躍度
- 停滯
- 描述清晰度
- 基本清楚
- 新手友好度
- 25/100