vigiloauth/vigilo

Support RequestURI during client authorization

Offen

#345 geöffnet am 27.05.2025

Auf GitHub ansehen
 (0 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Go (9 Forks)auto 404
good first issuepriority: medium

Repository-Metriken

Stars
 (100 Sterne)
PR-Merge-Metriken
 (Durchschn. Merge 162T 7h) (1 gemergte PR in 30 T)

Beschreibung

Description Add support for the OAuth 2.0/OpenID Connect request_uri parameter to allow clients to pass a URI referencing a signed request object during authorization. This enables improved security and flexibility by offloading large request parameters from the authorization request itself.

User Story: As a client application developer, I want to use the request_uri parameter during authorization requests, So that I can securely reference pre-registered request objects without sending all parameters directly.

Acceptance Criteria:

  • Implement support for request_uri as defined in OAuth 2.0 and OpenID Connect specifications.
  • Validate and fetch the request object from the provided URI.
  • Verify signatures and integrity of the request object.
  • Integrate the request object parameters into the authorization flow seamlessly.
  • Handle errors gracefully if the request URI is invalid or inaccessible.
  • Document usage of request_uri support for client developers.

Contributor Guide

Research-Richtung
Überprüfen Sie die OAuth 2.0 und OpenID Connect Spezifikationen für den Parameter request uri. Untersuchen Sie den vorhandenen Autorisierungsanforderungs Handler, um zu verstehen, wo die Integration erfolgen soll. Implementieren Sie das Abrufen des Anforderungsobjekts von der URI, validieren Sie dessen Signatur und Integrität, führen Sie die Parameter in den Autorisierungsablauf ein und behandeln Sie Fehler angemessen.
Tech Stack
go
Domain
backend
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-2 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Frisch
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
GoOAuth 2.0/OpenID Connect knowledge
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
50