simplesamlphp / simplesamlphp/simplesamlphp-module-oidc

Encryption key can only be string

Offen
#332 1 Kommentar 0 Reaktionen 1 zugewiesene Person Auf GitHub ansehen

@cicnavi arbeitet bereits daran.

Seit 07.3.2026.

enhancement prepared
Vorherrschende Sprache
PHP
Sterne
50
Forks
28
Ø Merge
1 Min.
Gemergte PRs (30 T.)
2

Beschreibung

As per https://oauth2.thephpleague.com/installation/, we should take advantage of \Defuse\Crypto\Key instance as encryption key, instead of string password only, which uses key stretching to the password to reduce vulnerability to brute force attacks. This should bring performance improvements.

Beitragsleitfaden

Für dieses Repository ist kein Beitragsleitfaden indexiert

Erste Schritte

  1. Lies das ganze Issue und danach den Beitragsleitfaden des Projekts.
  2. Schreib ins Issue, dass du es übernimmst — das erspart doppelte Arbeit.
  3. Forke das Repository und arbeite in einem Branch.
  4. Öffne einen Pull Request, der die Issue-Nummer nennt.

Bewertung

Dieses Issue wurde noch nicht bewertet.

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.