RFE: Support Token Scoping

Fermée
#48 0 commentaires 0 réactions 1 personne assignée Voir sur GitHub

@aKlimau y travaille déjà.

Depuis le 16/9/2026.

Évaluation

Cette issue n'a pas encore été évaluée.

Description

Feature Triage-Needed

It might make sense to support "token scoping" such that API tokens are model - only capable of individual actions like push, yank, etc. This makes sense when you want to hand out a lower degree of access.

Can be deferred though, not an immediate concern.


Add scope fields to CargoToken:

  • distributions — M2M to RustDistribution (empty = all the user has access to)
  • actions — JSON list of allowed actions (["publish", "yank"], empty = all)

This mirrors crates.io's RFC 2947 token scoping.

Langage dominant
Python
Étoiles
1
Forks
5
Merge moyen
1 j 21 h
PR mergées (30 j)
5

Préparer son environnement

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de pulp/pulp_rust

Toutes les issues de pulp/pulp_rust

Issues similaires

Plus d'issues Python

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.