max-mapper / max-mapper/github-oauth
Why not allow the "(no scope)" scope?
Personne n'a encore pris cette issue.
- Langage dominant
- JavaScript
- Étoiles
- 71
- Forks
- 20
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Description
If I'm reading https://developer.github.com/v3/oauth/#scopes right, specifying an empty scope is a read-only permission (but still an authentication, meaning it isn't subject to the rate limiting of anonymous requests).
If I'm reading https://github.com/maxogden/github-oauth/blob/master/index.js#L10 correctly, the code as written makes it impossible to specify that minimal scope.
What am I missing?
Guide de contribution
Aucun guide de contribution indexé pour ce dépôt
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Piste de recherche
Commencez par index.js, au niveau de la gestion des scopes OAuth mentionnée dans l’issue, et comparez son comportement avec la sémantique des scopes vides documentée par GitHub. Confirmez comment un scope omis ou vide est transmis, puis vérifiez que le flux authentifié minimal en lecture seule peut être demandé sans être traité comme une requête anonyme.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Évaluation
- Stack technique
- github, javascript, node.js
- Domaine
- authentication
- Type d'issue
- Bug
- Difficulté
- 2/5
- Temps estimé
- 1-3 heures
- Activité
- À l'abandon
- Clarté
- Plutôt claire
- Accessibilité débutants
- 35/100