signed-push: add "pushee" header to push certificate
commita7d8fb9548e56663648430b38be55beb954d2419
authorJunio C Hamano <gitster@pobox.com>
Sat, 23 Aug 2014 01:15:24 +0000 (22 18:15 -0700)
committerJunio C Hamano <gitster@pobox.com>
Mon, 25 Aug 2014 21:44:26 +0000 (25 14:44 -0700)
tree8567d3468ea948b19d618c5ca264997dfbfb16a6
parent35a3c0c411c1918966a4854f726779a143c09564
signed-push: add "pushee" header to push certificate

Record the URL of the intended recipient for a push (after
anonymizing it if it has authentication material) on a new "pushee
URL" header.  Because the networking configuration (SSH-tunnels,
proxies, etc.) on the pushing user's side varies, the receiving
repository cannot know the single canonical URL all the pushing
users would refer it as (besides, many sites allow pushing over
ssh://host/path and https://host/path protocols to the same
repository but with different local part of the path), the value
cannot be reliably used for replay-attack prevention purposes (which
is solved separately by the "nonce" mechanism), but this will serve
as a human readable hint to identify the repository the certificate
refers to.

Signed-off-by: Junio C Hamano <gitster@pobox.com>
Documentation/technical/pack-protocol.txt
send-pack.c
send-pack.h
transport.c