Request to Contribute: Signing using Managed Keys
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 35/100
- Tipo de issue
- Nueva funcionalidad
- Claridad
- Bastante claro
- Estado de actividad
- Estancado
- Stack tecnológico
- javascript, node.js
Línea de trabajo
El código de firma existente es el punto de entrada; primero lee el issue #427 y sigue cómo llegan las opciones de firma a la creación de JWT. Define una API para los proveedores y algoritmos de claves administradas compatibles y, después, verifica que se puedan crear JWT mediante esos proveedores sin exponer una clave privada.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Please do not report security vulnerabilities here. The Responsible Disclosure Program details the procedure for disclosing security issues.
Thank you in advance for helping us to improve this library! Your attention to detail here is greatly appreciated and will help us respond as quickly as possible. For general support or usage questions, use the Auth0 Community or Auth0 Support. Finally, to avoid duplicates, please search existing Issues before submitting one here.
By submitting an Issue to this repository, you agree to the terms within the Auth0 Code of Conduct.
Describe the problem you'd like to have solved
Popular cloud providers e.x. AWS + Google provide APIs for key signing that allow for asymetric encryption without the private key being accessible to code. It would be nice to be able to create JWTs with such APIs using this library.
Describe the ideal solution
There are different approaches to solving this but I think the right level might be to have some set of options like:
{
alg: 'RSA256',
pub: '...',
sign: signFunc,
}
I read through the comments in issue https://github.com/auth0/node-jsonwebtoken/issues/427 which makes me think that it would be best to force usage of wellknown algorithms but provide a way to use third party key apis.
Alternatives and current work-arounds
Currently one would have to rebuild the entire signature code which is error prone.
Additional context
I'm happy to provide a pull request if we can agree on APIs
- Lenguaje dominante
- JavaScript
- Estrellas
- 18.2k
- Forks
- 1.3k
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de auth0/node-jsonwebtoken
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
auth0/node-jsonwebtoken#1042 · 1 comentario ·
-
`jwt.sign()` callback is executed twice for "The payload already has an "..." property" errorsPosiblemente ocupada @cobyfrombrooklyn-bot la tomó hace 223 días. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100
auth0/node-jsonwebtoken#1000 · 2 comentarios · 1 reacción ·
-
Dificultad 4/5 3-5 días Aptitud para principiantes 45/100
auth0/node-jsonwebtoken#1048 ·
-
verify() resolves a string secret by attempting createPublicKey() first, costing 4x-52x on the HS* pathPosiblemente ocupada @Hashim1999164 la tomó hace 18 días. Abierto
Dificultad 4/5 3-5 días Aptitud para principiantes 65/100
auth0/node-jsonwebtoken#1046 ·
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 10/100
auth0/node-jsonwebtoken#1034 ·
Todos los issues de auth0/node-jsonwebtoken
Issues similares
-
macOS
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
beyondcode/herd-community#1761 ·
-
Make a dry lesson funAbiertocontent good first issue hacktoberfest
Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100
vieanderes/understory#19 ·
-
automated issue report
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
lirantal/discoprint#37 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
tauri-apps/tauri#16219 ·
Los mantenedores suelen responder en 2 días
-
[aw] Upgrade availableAbiertoagentic-workflows
Dificultad 1/5 Menos de una hora Aptitud para principiantes 90/100
githubnext/gh-aw-cao#16599 ·
Los mantenedores suelen responder en 1 día