simplesamlphp / simplesamlphp/simplesamlphp-module-oidc

Encryption key can only be string

Abierto
#332 1 comentario 0 reacciones 1 asignado Ver en GitHub

@cicnavi ya está trabajando en esto.

Desde el 7/3/2026.

enhancement prepared
Lenguaje dominante
PHP
Estrellas
50
Forks
28
Merge medio
1 min
PR fusionados (30 d)
2

Descripción

As per https://oauth2.thephpleague.com/installation/, we should take advantage of \Defuse\Crypto\Key instance as encryption key, instead of string password only, which uses key stretching to the password to reduce vulnerability to brute force attacks. This should bring performance improvements.

Guía de contribución

No hay ninguna guía de contribución indexada para este repositorio

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Evaluación

Este issue todavía no se ha evaluado.

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.