nodeSolidServer / nodeSolidServer/node-solid-server
Authorization options
Đang mở
Chưa có ai nhận issue này.
- Ngôn ngữ chính
- JavaScript
- Star
- 1.8k
- Fork
- 308
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Mô tả
Please describe what you did in reproducible steps
In the new Authorization dialog in NSS 5.1.4, there are 4 options that can be selected which equate to different application 'modes':
- Read all documents in the Pod (Read)
- Add data to existing documents, and create new documents (Write)
- Modify and delete data in existing documents, and delete documents (Append)
- Give other people and apps access to the Pod, or revoke their (and your) access (Control)
So my questions/comments:
- Reading these options, it seems that 2) is a combination of Create and Update, and 3) is a combination of Update and Delete. Why can't a user be set to only have Update access?
- This trusted app information is written to a user's public profile. Seems like this is not information that should be shared publicly. For example, I would not want to publicise that I use an app that is related to a specific medical condition, or an illegal activity. Is there a more appropriate place this information can be written as it should not be public information.
Hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Hướng nghiên cứu
Bắt đầu bằng cách tái hiện hành vi của Authorization dialog được mô tả cho NSS 5.1.4 và truy vết nơi thông tin về các ứng dụng đáng tin cậy được lưu trong public profile. Làm rõ với các maintainer liệu Update-only access có bắt buộc hay không và metadata ủy quyền nên nằm ở đâu; được coi là hoàn tất khi cả hai quyết định đã được ghi lại và hành vi đã thống nhất được triển khai.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Đánh giá
- Công nghệ
- javascript
- Lĩnh vực
- authorization, security
- Loại issue
- Tính năng
- Độ khó
- 5/5
- Thời gian dự kiến
- Hơn một tuần
- Mức độ hoạt động
- Đình trệ
- Độ rõ ràng
- Cần làm rõ
- Mức phù hợp với người mới
- 25/100