simplesamlphp / simplesamlphp/simplesamlphp-module-oidc
Encryption key can only be string
オープン
@cicnavi がすでに取り組んでいます。
2026年3月7日 から。
enhancement
prepared
- 主要言語
- PHP
- スター
- 50
- フォーク
- 28
- 平均マージ
- 1分
- マージ済み PR（30日）
- 2
説明
As per https://oauth2.thephpleague.com/installation/, we should take advantage of \Defuse\Crypto\Key instance as encryption key, instead of string password only, which uses key stretching to the password to reduce vulnerability to brute force attacks. This should bring performance improvements.
コントリビューションガイド
このリポジトリのコントリビューションガイドは索引されていません
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
評価
この issue はまだ評価されていません。