authlib

Las issues en las que quizá ya trabaja alguien aparecen al final. Ordenar todo por fecha

• [RFC 6749 Conformance] AuthorizationCodeGrant does not enforce code expiration at framework level

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 5/5 Más de una semana Aptitud para principiantes 38/100

  authlib/authlib#939 · 1 comentario · Abierto el 1/10/2026

• Confirmation: CVE-2026-41479 + CVE-2026-44681 OAuth/OIDC redirect URI confusion reproduced (no action needed)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 20/100

  authlib/authlib#918 · Abierto el 8/8/2026

• Add support for running behind a reverse proxy

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

  authlib/auth-playground#4 · Abierto el 20/7/2026

• Support Client ID Metadata Document?

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

  authlib/authlib#900 · 1 comentario · 2 reacciones · Abierto el 1/6/2026

• Type checking error: AsyncOAuth2Client has no attribute "get"

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100

  authlib/authlib#899 · 1 comentario · Abierto el 29/5/2026

• Using Authlib in a Multi-Instance Setup

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 3/5 1-2 días Aptitud para principiantes 52/100

  authlib/authlib#878 · Abierto el 17/4/2026

• Support Identity Assertion JWT Authorization Grant (ID-JAG)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

  authlib/authlib#870 · 2 reacciones · Abierto el 9/3/2026

• Support for oauth state management using signed JWTs

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

  authlib/authlib#866 · Abierto el 1/3/2026

• Allow custom expiration time for JWT client authentication

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  role:resource_server spec:rfc7523

  Dificultad 2/5 1-3 horas Aptitud para principiantes 50/100

  authlib/authlib#857 · Abierto el 6/2/2026

• Key management overhaul

  Quizá libre de nuevo @lepture la tomó hace 244 días y no hay ningún pull request abierto. Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  role:authorization_server

  authlib/authlib#856 · 2 comentarios · 1 reacción · 1 asignado · Abierto el 27/1/2026

• `rfc7523.JWTBearerTokenGenerator` is obsolete

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  break change role:authorization_server spec:rfc7523 spec:rfc9068

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  authlib/authlib#846 · Abierto el 18/12/2025

• Choose grant types

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 3/5 1-2 días Aptitud para principiantes 40/100

  authlib/auth-playground#2 · Abierto el 29/10/2025

• length of sqla OAuth2TokenMixin tokens defined as too small

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 2/5 1-3 horas Aptitud para principiantes 45/100

  authlib/authlib#836 · 2 comentarios · Abierto el 24/10/2025

• RFC9068 JWT access tokens cannot be used at the userinfo endoint

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  role:authorization_server

  Dificultad 3/5 1-2 días Aptitud para principiantes 50/100

  authlib/authlib#831 · 1 comentario · Abierto el 3/10/2025

• Allow OAuth session to be reused across requests

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  integration:httpx integration:requests

  Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

  authlib/authlib#822 · Abierto el 11/9/2025

• RFC8693 - Support for Token Exchange

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

  authlib/authlib#821 · 1 comentario · 2 reacciones · Abierto el 10/9/2025

• JWT Secured Authorization Response Mode for OAuth 2.0 (JARM)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

  authlib/authlib#820 · Abierto el 6/9/2025

• Add async OAuth client convenience methods

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  role:client

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  authlib/authlib#819 · 2 comentarios · Abierto el 5/9/2025

• Add async Flask OAuth client

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  integration:flask role:client

  Dificultad 4/5 3-5 días Aptitud para principiantes 30/100

  authlib/authlib#818 · 1 comentario · Abierto el 5/9/2025

• OAuth 2.0 Multiple Response Type

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  role:authorization_server

  Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

  authlib/authlib#815 · 1 comentario · Abierto el 4/9/2025

• Support for OIDC 3rd party initiated login

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 5/5 Más de una semana Aptitud para principiantes 20/100

  authlib/authlib#807 · Abierto el 26/8/2025

• Add environment variable support for `server_metadata_url`

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 3/5 1-2 días Aptitud para principiantes 45/100

  authlib/authlib#797 · Abierto el 14/8/2025

• Make it more feasible to manage multiple tokens

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  role:client

  Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

  authlib/authlib#796 · 1 comentario · Abierto el 12/8/2025

• Starlette integration OIDC issues (with regard to response_mode and response_type.)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  integration:starlette

  Dificultad 4/5 3-5 días Aptitud para principiantes 42/100

  authlib/authlib#793 · 5 comentarios · Abierto el 7/8/2025

• OAuth2 server: `invalid_client` error returned for authorization code request, not documented in RFC 6749, section 4.1.2.1

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  documentation

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  authlib/authlib#792 · 4 comentarios · Abierto el 7/8/2025

• Support OAuth 2.1

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

  authlib/authlib#787 · 3 comentarios · Abierto el 24/7/2025

• Refresh token with client credentials grant does not use access_token_params

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  role:client

  Dificultad 2/5 1-3 horas Aptitud para principiantes 50/100

  authlib/authlib#783 · 2 comentarios · Abierto el 22/7/2025

• Refresh token with requests session, client_credentials grant and without explicitly provided grant_type breaks

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  integration:requests role:client

  Dificultad 3/5 1-2 días Aptitud para principiantes 48/100

  authlib/authlib#780 · 1 comentario · Abierto el 26/6/2025

• FastAPI ResourceProtector integration

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  integration:fastapi

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  authlib/authlib#775 · 4 comentarios · 1 reacción · Abierto el 27/5/2025

• Support for RFC6287 OCRA

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

  authlib/otpauth#14 · Abierto el 5/5/2025

• LinkedIn login failure: Flag to skip verifying nonce

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  role:client

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  authlib/authlib#763 · 1 reacción · Abierto el 28/4/2025

• The token endpoint auth method `none` should always be valid when the only grant type of the client is `implicit`

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  role:authorization_server

  Dificultad 2/5 1-3 horas Aptitud para principiantes 45/100

  authlib/authlib#759 · Abierto el 27/4/2025

• Support the OIDC `claims` authorization request parameter

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  role:authorization_server

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  authlib/authlib#758 · Abierto el 26/4/2025

• Prevent authorization code reuse

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  role:authorization_server

  Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

  authlib/authlib#757 · Abierto el 26/4/2025

• Support for the OIDC `acr_values` authorization request parameter

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  role:authorization_server

  Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

  authlib/authlib#744 · 1 comentario · Abierto el 11/4/2025

• Support for OIDC `max_age` claim

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  role:authorization_server

  Dificultad 4/5 3-5 días Aptitud para principiantes 28/100

  authlib/authlib#741 · Abierto el 10/4/2025

• A `ConsentRequired` error should be raised when consent is needed but prompt is `none`

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  role:authorization_server

  Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

  authlib/authlib#740 · 1 comentario · Abierto el 10/4/2025

• RFC9126 Pushed Authorization Requests (PAR)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 5/5 Más de una semana Aptitud para principiantes 42/100

  authlib/authlib#724 · 2 comentarios · 3 reacciones · Abierto el 19/3/2025

• OAuthError: invalid_client: Client authentication failed | LinkedIn Login with OpenID Connect

  Quizá libre de nuevo @lepture la tomó hace 577 días y no hay ningún pull request abierto. Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  role:client

  authlib/authlib#719 · 2 comentarios · 1 asignado · Abierto el 7/3/2025

• Agressive leeway in OAuth2 prevents OIDC flow from working

  Quizá libre de nuevo @lepture la tomó hace 579 días y no hay ningún pull request abierto. Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  role:client

  authlib/authlib#716 · 1 comentario · 1 asignado · Abierto el 5/3/2025

• Making redirect_uri required in client authentication requests to match OIDC specification

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  role:authorization_server

  Dificultad 4/5 3-5 días Aptitud para principiantes 42/100

  authlib/authlib#712 · Abierto el 25/2/2025

• Client-side support for `plain` code challenge method

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  role:client

  Dificultad 3/5 1-2 días Aptitud para principiantes 38/100

  authlib/authlib#709 · Abierto el 20/2/2025

• RFC9207 - OAuth 2.0 Authorization Server Issuer Identification

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  role:authorization_server role:client

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  authlib/authlib#700 · Abierto el 5/2/2025

• `fetch_token` does not use the `client_id` and `client_secret` provided to `OAuth2Session`

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  role:client

  Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

  authlib/authlib#699 · 1 comentario · Abierto el 4/2/2025

• authlib.integrations.requests_client.OAuth2Session creates a reference cycle that requires a deep garbage collection cycle to cleanup

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  integration:requests role:client

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  authlib/authlib#698 · 1 comentario · Abierto el 24/1/2025

• Documentation for client_kwargs is lacking (e.g. leeway configuration)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  documentation role:client

  Dificultad 3/5 1-2 días Aptitud para principiantes 45/100

  authlib/authlib#687 · Abierto el 26/11/2024

• refresh and access tokens should not have the same lifespan

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  in future role:authorization_server

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  authlib/authlib#686 · Abierto el 24/11/2024

• Problem with receiving code and state when using Microsoft as provider

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  role:authorization_server

  Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

  authlib/authlib#678 · 1 comentario · Abierto el 11/9/2024

• Locking session doesn't work

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  role:client

  Dificultad 4/5 3-5 días Aptitud para principiantes 30/100

  authlib/authlib#673 · Abierto el 29/8/2024

• Add token handling example for a Resource Server

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  documentation

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  authlib/authlib#671 · 1 reacción · Abierto el 28/8/2024