`register_client` drops `client_secret_expires_at` from the registration response

Ouverte
#1,416 1 commentaire 0 réactions 1 personne assignée Voir sur GitHub

Les mainteneurs répondent en général sous 3 jours

@gocamille y travaille déjà.

Depuis le 30/10/2026.

Évaluation

Cette issue n'a pas encore été évaluée.

Description

bug P2 ready for work T-security

AuthorizationManager::register_client parses the whole registration response, but only returns an OAuthClientConfig, which has no client_secret_expires_at. So a client that stores its registration can't tell when the secret lapses, even though RFC 7591 requires the field whenever a secret is issued. In maki we now register a new client on every login instead of reusing one that has a secret, since it might be dead.

Could OAuthClientConfig keep the expiry, or register_client return the full ClientRegistrationResponse? Happy to do a PR for either

Langage dominant
Rust
Étoiles
4.1k
Forks
680
Merge moyen
3 j 19 h
PR mergées (30 j)
39

Préparer son environnement

Ouvrir dans Codespaces

Lance le conteneur de développement du projet dans votre navigateur, avec votre propre compte GitHub.

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de modelcontextprotocol/rust-sdk

Toutes les issues de modelcontextprotocol/rust-sdk

Issues similaires

Plus d'issues Rust

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.