Actions
バグ #1379
closedmastodonの認証トークンがデバッグ出力で見えてしまっている
プラグイン名:
mastodon
クラッシュする:
No
Description
mikutterを--debug
で起動すると,以下の例のようなデバッグログが流れます.
notice: {MIKUTTER_DIR}/core/plugin/mastodon/api.rb:181:in `send_request': Mastodon::API.call get https://mstdn.maud.io/api/v1/timelines/home [["Authorization", "Bearer XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX"]] [["limit", 40]]
デバッグログに認証トークンが含まれるのは適切ではないと考え,チケットを作成しました.以下の場合に問題になり得ます.
- バグの情報を得るために,mikutterの利用者にデバッグ出力をWebにアップロードするようにお願いした場合
- デバッグログを表示した画面のスクリーンショットをうっかりWebにアップロードしてしまった場合
再現手順
- mikutterを
--debug
で起動 - mastodon worldを追加
- mastodonのホームタイムラインを抽出タブで表示する
Actions