microsoft / microsoft/libHttpClient
Redirects should not pass along the authorization header for security and usability reasons
Personne n'a encore pris cette issue.
- Langage dominant
- C++
- Étoiles
- 295
- Forks
- 144
- Merge moyen
- 2 j 19 h
- PR mergées (30 j)
- 2
Description
Apple does this by default (see https://github.com/Alamofire/Alamofire/issues/798) but it appears the Windows http implementation give flexibility here. To be consistent across platforms as well not leak auth tokens to other locations, the auth header should be removed.
Guide de contribution
Ouvrir le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Piste de recherche
Commencez par suivre la gestion des redirections dans l’implémentation HTTP de Windows et comparez-la au comportement par défaut d’Apple, en utilisant comme contexte l’issue Alamofire liée. Confirmez comment les en-têtes d’autorisation sont conservés lors des redirections, puis assurez-vous que les requêtes redirigées ne transmettent pas l’en-tête d’autorisation vers d’autres emplacements et vérifiez un comportement cohérent entre les plateformes à l’aide des vérifications existantes du projet.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Évaluation
- Stack technique
- cpp
- Domaine
- networking, security
- Type d'issue
- Bug
- Difficulté
- 4/5
- Temps estimé
- 3-5 jours
- Activité
- À l'abandon
- Clarté
- Plutôt claire
- Accessibilité débutants
- 32/100