bookwyrm-social/bookwyrm

SSO support (OAuth2/OIDC, LDAP)

Offen

#2.379 geöffnet am 15.11.2022

Auf GitHub ansehenContributor Guide
 (5 Kommentare) (15 Reaktionen) (0 zugewiesene Personen)Python (326 Forks)auto 404
enhancementhelp wanted

Repository-Metriken

Stars
 (2.754 Sterne)
PR-Merge-Metriken
 (PR-Metriken ausstehend)

Beschreibung

Is your feature request related to a problem? Please describe. Managing users for a server which provides multiple services (Mastodon, Matrix, bookwyrm) gets tedious without a central user store. This can be solved by using exactly that and simplifying login using SSO.

Describe the solution you'd like It would be nice to be able to Sign in (and create if needed) users using the OpenID Connect standard.

Describe alternatives you've considered Alternatively, backing the user store using LDAP could be an option, but is less preferred because a proper SSO solution can be more secure (2FA) and streamlined.

Contributor Guide

Research-Richtung
Untersuchen Sie die Integration von OAuth2/OIDC Anbietern mit Django Paketen wie django allauth oder python social auth. Überprüfen Sie den bestehenden Authentifizierungsablauf in Bookwyrm und identifizieren Sie, wo SSO Login Buttons und Callback Endpunkte hinzugefügt werden müssen.
Tech Stack
python
Domain
backendauthentication
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-2 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
PythonDjangoOAuth2/OIDC basics
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
40