Document an example of programatically generating asymmetric jwt signing keys
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 3/5
- Temps estimé
- 1-2 jours
- Accessibilité débutants
- 35/100
- Type d'issue
- Documentation
- Clarté
- Plutôt claire
- Activité
- À l'abandon
- Stack technique
- javascript, node.js
- Domaine
- documentation, security
Piste de recherche
Commencez par lire le gist lié, qui est l’unique ressource concrète mentionnée dans l’issue. Repérez le point d’entrée de la documentation du dépôt, puisqu’aucun fichier n’est spécifié, et documentez la génération et la rotation programmatiques de clés de signature JWT asymétriques, avec des recommandations sur la longueur des clés et les algorithmes ; le travail est considéré comme terminé lorsque les exemples et les recommandations de bonnes pratiques sont disponibles pour les développeurs.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
It would be good to document examples of generating asymmetric signing keys for jwts. The main reason is that you want developers to use best practices when generating such keys (secure key length, right algorithm etc, and these concepts can be foreign to us).
Currently there is one solid resource (a gist) documenting this: https://gist.github.com/ygotthilf/baa58da5c3dd1f69fae9
To quote ygotthilf/:
ssh-keygen -t rsa -b 4096 -m PEM -f jwtRS256.key
# Don't add passphrase
openssl rsa -in jwtRS256.key -pubout -outform PEM -out jwtRS256.key.pub
cat jwtRS256.key
cat jwtRS256.key.pub
Documentation for doing this programatically, say as part of a key rotation is even more sparse.
- Langage dominant
- JavaScript
- Étoiles
- 18.2k
- Forks
- 1.3k
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Préparer son environnement
- Aucun Dockerfile ni fichier Docker Compose
- Aucun modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de auth0/node-jsonwebtoken
-
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
auth0/node-jsonwebtoken#1042 · 1 commentaire ·
-
`jwt.sign()` callback is executed twice for "The payload already has an "..." property" errorsPeut-être pris @cobyfrombrooklyn-bot l’a pris il y a 237 jours. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 84/100
auth0/node-jsonwebtoken#1000 · 2 commentaires · 1 réaction ·
-
Difficulté 4/5 3-5 jours Accessibilité débutants 45/100
auth0/node-jsonwebtoken#1048 ·
-
verify() resolves a string secret by attempting createPublicKey() first, costing 4x-52x on the HS* pathPeut-être pris @Hashim1999164 l’a pris il y a 31 jours. Ouverte
Difficulté 4/5 3-5 jours Accessibilité débutants 65/100
auth0/node-jsonwebtoken#1046 ·
-
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 10/100
auth0/node-jsonwebtoken#1034 ·
Toutes les issues de auth0/node-jsonwebtoken
Issues similaires
-
Difficulté 2/5 1-3 heures Accessibilité débutants 64/100
murdos/musicbrainz-userscripts#1150 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 88/100
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 86/100
sindresorhus/eslint-plugin-unicorn#3921 ·
Les mainteneurs répondent en général sous 1 jour
-
bug
Difficulté 2/5 1-3 heures Accessibilité débutants 67/100
web-scrobbler/web-scrobbler#6266 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
exa-studio/ApiVault#329 ·