[Content Security Policy] Restrict `blob:` in `connect-src`

Đang mở
#333 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
4/5
Thời gian dự kiến
3-5 ngày
Mức phù hợp với người mới
35/100
Loại issue
Tính năng
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Đình trệ
Công nghệ
typescript
Lĩnh vực
api

Hướng nghiên cứu

Bắt đầu tại src/directLine.ts, khoảng dòng 807, và xem xét cách botframework-directlinejs lấy dữ liệu tệp đính kèm và tạo các URL blob. Công việc hoàn tất khi việc tải lên tệp đính kèm không còn yêu cầu blob: trong connect-src và các URL đối tượng có thể được thu hồi một cách đáng tin cậy; issue không nêu tên tệp kiểm thử hoặc điểm vào kiểm thử.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Feature Request

Today, we require this directive: connect-src blob:.

This is because botframework-directlinejs use blob URL to retrieve ArrayBuffer for uploading attachments. The code is at https://github.com/microsoft/BotFramework-DirectLineJS/blob/master/src/directLine.ts#L807.

To-do

To remove this directive, we need to modify botframework-directlinejs to use ArrayBuffer or Blob to upload attachments.

Also today, since we are using URL.createObjectURL, we don't have a reliable way to revoke the URL. Moving to ArrayBuffer or Blob will help.

[Enhancement]

Ngôn ngữ chính
TypeScript
Star
199
Fork
133
Không có pull request nào được merge trong 30 ngày

Hướng dẫn đóng góp

Mở hướng dẫn đóng góp

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của microsoft/BotFramework-DirectLineJS

Tất cả issue của microsoft/BotFramework-DirectLineJS

Issue tương tự

Thêm issue về TypeScript

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.