envoyproxy/envoy

Oauth2 filter: Support private_key_jwt in addition to token_secret

Fermée

#40 127 ouverte le 8 juil. 2025

Voir sur GitHubGuide contributeur
 (6 commentaires) (0 réaction) (1 personne assignée)C++ (5 373 forks)batch import
area/oauthenhancementhelp wanted

Métriques du dépôt

Stars
 (27 997 étoiles)
Métriques de merge PR
 (Merge moyen 8j) (378 PRs mergées en 30 j)

Description

Title: Oauth2 filter: Support private_key_jwt in addition to token_secret

Description: Some IdPs encourage/enforce use of private_key_jwt in favor of client secret for client authentication per recommendation in RFC9700. Oauth2 filter does not support this yet.

Relevant Links

Guide contributeur

Direction de recherche
Examinez l'implémentation existante du filtre OAuth2 dans Envoy, en particulier la gestion de l'authentification client utilisant token secret. Comprenez le flux private key jwt selon RFC 9700 et la documentation d'authlete. Identifiez où ajouter la prise en charge dans la configuration et la validation du filtre. Vérifiez s'il y a des discussions ou PR liés dans les commentaires de l'issue.
Stack technique
cpp
Domaine
securityauthentication
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
4
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Plus d'une semaine
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
C++OAuth2Envoy filter architecture
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
20