envoyproxy/envoy

Oauth2 filter: Support private_key_jwt in addition to token_secret

Geschlossen

#40.127 geöffnet am 08.07.2025

Auf GitHub ansehenContributor Guide
 (6 Kommentare) (0 Reaktionen) (1 zugewiesene Person)C++ (5.373 Forks)batch import
area/oauthenhancementhelp wanted

Repository-Metriken

Stars
 (27.997 Sterne)
PR-Merge-Metriken
 (Durchschn. Merge 8T) (378 gemergte PRs in 30 T)

Beschreibung

Title: Oauth2 filter: Support private_key_jwt in addition to token_secret

Description: Some IdPs encourage/enforce use of private_key_jwt in favor of client secret for client authentication per recommendation in RFC9700. Oauth2 filter does not support this yet.

Relevant Links

Contributor Guide

Research-Richtung
Überprüfen Sie die bestehende OAuth2 Filter Implementierung in Envoy, insbesondere die Client Authentifizierung mit token secret. Verstehen Sie den private key jwt Flow gemäß RFC 9700 und der authlete Dokumentation. Identifizieren Sie, wo Unterstützung in der Filterkonfiguration und validierung hinzugefügt werden muss. Prüfen Sie, ob in den Issue Kommentaren verwandte Diskussionen oder PRs verlinkt sind.
Tech Stack
cpp
Domain
securityauthentication
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
4
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Über 1 Woche
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
C++OAuth2Envoy filter architecture
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
20