openid/authzen

Inicia sesión para seguir Ver en GitHub

Proposed standard for an Authorization API

¿Es openid/authzen apto para principiantes?

Los mantenedores de openid/authzen suelen responder a un pull request en 1 día. Ahora mismo hay 4 issues aptos para principiantes abiertos.

Estrellas
171
Forks
46
Issues abiertos para principiantes
4
Issues indexados
86
Merge medio
3 h 29 min
PR fusionados (30 d)
38
Lenguaje dominante
TypeScript
Licencia
Sin datos de licencia
Último push a GitHub
5/11/2026
Última indexación
19/9/2026
Guía de contribución
Sin código de conducta
Etiquetas para principiantes
Sin etiquetas para principiantes indexadas

Cómo contribuir a openid/authzen

  1. Lee primero la guía de contribución: explica cómo quieren los mantenedores que se propongan, prueben y revisen los cambios.
  2. Elige uno de los 4 issues abiertos aptos para principiantes de abajo y comenta que quieres trabajar en él antes de empezar.
Para principiantes Todo
Abierto Todos

Las issues en las que quizá ya trabaja alguien aparecen al final. Ordenar todo por fecha

  • requested vs user granted scopes in AuthZEN Profile for OAuth 2.0 Token Issuance
    Abierto
    • ¿Algo no está bien?

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    openid/authzen#797 ·

    Los mantenedores suelen responder en 1 día

  • client authentication methods in AuthZEN Profiles for OAuth2 token Issuance and Exchange drafts
    Abierto
    • ¿Algo no está bien?

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    openid/authzen#796 ·

    Los mantenedores suelen responder en 1 día

  • Proposal: "receipt" Obligation Type (verifiable execution after a permit)
    Abierto
    • ¿Algo no está bien?

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    openid/authzen#795 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • JFYI: Article on ways to express OAuth grants in generic PDP
    Abierto
    • ¿Algo no está bien?

    Dificultad 1/5 Menos de una hora Aptitud para principiantes 35/100

    openid/authzen#794 ·

    Los mantenedores suelen responder en 1 día

  • Profile for OAuth - Presentation of the client information
    Abierto
    • ¿Algo no está bien?

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    openid/authzen#789 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Profiling representation of Security Token in AuthZEN requests
    Abierto
    • ¿Algo no está bien?

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    openid/authzen#788 ·

    Los mantenedores suelen responder en 1 día

  • ARAP: which Context members a PDP binds to an approval
    Abierto
    • ¿Algo no está bien?
    access-requests

    Dificultad 5/5 Más de una semana Aptitud para principiantes 32/100

    openid/authzen#787 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • ARAP: withdraw the default next action cascade
    Abierto
    • ¿Algo no está bien?
    access-requests

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    openid/authzen#786 ·

    Los mantenedores suelen responder en 1 día

  • ARAP: register approval_revoked and narrow approval_expired
    Abierto
    • ¿Algo no está bien?
    access-requests

    Dificultad 3/5 1-2 días Aptitud para principiantes 58/100

    openid/authzen#785 ·

    Los mantenedores suelen responder en 1 día

  • ARAP: bound retry and polling when no expiry is supplied
    Abierto
    • ¿Algo no está bien?
    access-requests

    Dificultad 5/5 Más de una semana Aptitud para principiantes 38/100

    openid/authzen#784 ·

    Los mantenedores suelen responder en 1 día

  • ARAP: what Context the PEP sends at re-evaluation
    Abierto
    • ¿Algo no está bien?
    access-requests

    Dificultad 4/5 3-5 días Aptitud para principiantes 38/100

    openid/authzen#783 ·

    Los mantenedores suelen responder en 1 día

  • ARAP: state side-effect freedom and idempotency as invariants
    Abierto
    • ¿Algo no está bien?
    access-requests

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    openid/authzen#782 ·

    Los mantenedores suelen responder en 1 día

  • What form should capability values take?
    Abierto
    • ¿Algo no está bien?
    authorization-api certification

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    openid/authzen#771 ·

    Los mantenedores suelen responder en 1 día

  • Sender authentication (spec §11.3)
    Abierto
    • ¿Algo no está bien?
    authorization-api certification

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    openid/authzen#770 ·

    Los mantenedores suelen responder en 1 día

  • Evaluation semantics
    Abierto
    • ¿Algo no está bien?
    authorization-api certification

    Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

    openid/authzen#769 ·

    Los mantenedores suelen responder en 1 día

  • Resource hierarchy: declaring resource types, their tree, and the actions of each type
    Abierto
    • ¿Algo no está bien?

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    openid/authzen#762 ·

    Los mantenedores suelen responder en 1 día

  • Resource hierarchy: scoping Resource Search to a parent
    Abierto
    • ¿Algo no está bien?

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    openid/authzen#761 ·

    Los mantenedores suelen responder en 1 día

  • Resource hierarchy: convey ancestors in resource.properties and define subtree coverage
    Abierto
    • ¿Algo no está bien?

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    openid/authzen#760 ·

    Los mantenedores suelen responder en 1 día

  • ARAP: registry home and the claim of no IANA actions
    Abierto
    • ¿Algo no está bien?
    access-requests

    Dificultad 4/5 3-5 días Aptitud para principiantes 38/100

    openid/authzen#755 ·

    Los mantenedores suelen responder en 1 día

  • ARAP: capability declarations change the decision but are not bound
    Abierto
    • ¿Algo no está bien?
    access-requests

    Dificultad 4/5 3-5 días Aptitud para principiantes 42/100

    openid/authzen#754 ·

    Los mantenedores suelen responder en 1 día

  • Ambiguity in Section 7.2, Access Evaluations Response
    Abierto
    • ¿Algo no está bien?
    errata

    Dificultad 2/5 1-3 horas Aptitud para principiantes 45/100

    openid/authzen#749 ·

    Los mantenedores suelen responder en 1 día

  • Consistency issue between the `evaluation` and `evaluations` endpoints?
    Abierto
    • ¿Algo no está bien?
    authorization-api errata

    Dificultad 5/5 Más de una semana Aptitud para principiantes 12/100

    openid/authzen#748 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Should the profile cover the authorization endpoint interaction, not only the token endpoint?
    Abierto
    • ¿Algo no está bien?
    oauth-as-profile

    Dificultad 5/5 Más de una semana Aptitud para principiantes 8/100

    openid/authzen#743 · 1 comentario · 1 reacción ·

    Los mantenedores suelen responder en 1 día

  • ARAP: the response-side approval object needs a PEP support signal
    Abierto
    • ¿Algo no está bien?
    access-requests

    Dificultad 5/5 Más de una semana Aptitud para principiantes 8/100

    openid/authzen#740 ·

    Los mantenedores suelen responder en 1 día

  • Use case: authorizing agent actions when the inputs behind them come from untrusted sources
    Abierto
    • ¿Algo no está bien?

    Dificultad 5/5 Más de una semana Aptitud para principiantes 8/100

    openid/authzen#733 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Search interop runner compares results as JSON strings, so member order decides PASS/FAIL
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100

    openid/authzen#693 · 3 comentarios ·

    Los mantenedores suelen responder en 1 día

  • COAZ-MCP defines no mapping for `initialize`, so Unknown Methods denies it
    Abierto
    • ¿Algo no está bien?

    Dificultad 3/5 1-2 días Aptitud para principiantes 48/100

    openid/authzen#657 ·

    Los mantenedores suelen responder en 1 día

  • §11.6 signed responses... time to revisit?
    Abierto
    • ¿Algo no está bien?
    authorization-api

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    openid/authzen#656 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Agent context profile: proposed property names for principal, delegation chain and attestation state
    Abierto
    • ¿Algo no está bien?
    coaz

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    openid/authzen#655 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Conformance suite: pdp_auth_type=api_key is unusable with discovery, and blocks the invalid-credentials 401 module
    Abierto
    • ¿Algo no está bien?
    certification

    Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

    openid/authzen#641 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Conformance suite batch default-value module tests sub-field merging, which c-3-2-7 and #231 rule out
    Abierto
    • ¿Algo no está bien?
    certification

    Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

    openid/authzen#640 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • ARAP: inconsistencies and over-stepping
    Abierto
    • ¿Algo no está bien?
    access-requests

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    openid/authzen#610 ·

    Los mantenedores suelen responder en 1 día

  • decision_ref binding: pin to binding_token now, or track ARAP as published?
    Abierto
    • ¿Algo no está bien?
    access-requests

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    openid/authzen#606 ·

    Los mantenedores suelen responder en 1 día

  • IANA registrations
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    authorization-api

    openid/authzen#597 · 6 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • AI agent example is unclear
    Abierto
    • ¿Algo no está bien?
    access-requests

    Dificultad 2/5 1-3 horas Aptitud para principiantes 50/100

    openid/authzen#579 ·

    Los mantenedores suelen responder en 1 día

  • Drop classic deployments paragraph
    Abierto
    • ¿Algo no está bien?
    access-requests

    Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

    openid/authzen#578 · 3 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Policy Decision Point (PDP) neutral packaging format for policy store
    Abierto
    • ¿Algo no está bien?
    policy-store

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    openid/authzen#542 · 14 comentarios · 1 reacción ·

    Los mantenedores suelen responder en 1 día

  • Obligations and Constraints
    Abierto
    • ¿Algo no está bien?
    advice-obligations-constraints

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    openid/authzen#521 · 4 comentarios ·

    Los mantenedores suelen responder en 1 día

  • ARAP does too many things
    Abierto
    • ¿Algo no está bien?
    access-requests

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    openid/authzen#520 · 6 comentarios ·

    Los mantenedores suelen responder en 1 día

  • What about autonomous use cases, where the agent is running without a user principal?
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    coaz

    openid/authzen#483 · 4 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Support for Indeterminate Decision / Evaluation Status in Authorization Responses
    Abierto
    • ¿Algo no está bien?

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    openid/authzen#456 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • [Feature Request] Add 'delegation_chain' to Subject for AI Agent and Multi-Actor Scenarios
    Abierto
    • ¿Algo no está bien?

    Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

    openid/authzen#416 · 4 comentarios ·

    Los mantenedores suelen responder en 1 día

  • May an entity `type`, `id` or action `name` be the empty string?
    Posiblemente ocupada Abierto
    • ¿Algo no está bien?
    authorization-api certification

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    openid/authzen#781 ·

    Los mantenedores suelen responder en 1 día

  • Certification Scenario - Should `delete` appear in Action Search results?
    Posiblemente ocupada Abierto
    • ¿Algo no está bien?
    authorization-api certification

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    openid/authzen#780 ·

    Los mantenedores suelen responder en 1 día

  • Must a PDP accept a property whose value is null?
    Posiblemente ocupada Abierto
    • ¿Algo no está bien?
    authorization-api certification

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    openid/authzen#779 ·

    Los mantenedores suelen responder en 1 día

  • May a PDP reject a `charset` parameter on the request media type?
    Posiblemente ocupada Abierto
    • ¿Algo no está bien?
    authorization-api certification

    Dificultad 3/5 1-2 días Aptitud para principiantes 55/100

    openid/authzen#778 ·

    Los mantenedores suelen responder en 1 día

  • Two scenario sentences the suite does not follow
    Posiblemente ocupada Abierto
    • ¿Algo no está bien?
    authorization-api certification

    Dificultad 1/5 Menos de una hora Aptitud para principiantes 55/100

    openid/authzen#777 ·

    Los mantenedores suelen responder en 1 día

  • Certification Scenario fixture guarantee a second resource for Resource Search?
    Posiblemente ocupada Abierto
    • ¿Algo no está bien?
    authorization-api certification

    Dificultad 2/5 1-3 horas Aptitud para principiantes 48/100

    openid/authzen#776 ·

    Los mantenedores suelen responder en 1 día

  • A page returned for a changed page-token request: a continuation or a new search?
    Posiblemente ocupada Abierto
    • ¿Algo no está bien?
    authorization-api certification

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    openid/authzen#775 ·

    Los mantenedores suelen responder en 1 día

  • Certification Scenario §7.2.2, §7.3.2 and §7.4.2: identical results, or identical fixture results?
    Posiblemente ocupada Abierto
    • ¿Algo no está bien?
    authorization-api certification

    Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

    openid/authzen#774 ·

    Los mantenedores suelen responder en 1 día

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.