vigiloauth/vigilo

Support RequestURI during client authorization

Ouverte

#345 ouverte le 27 mai 2025

Voir sur GitHub
 (0 commentaire) (0 réaction) (0 personne assignée)Go (9 forks)auto 404
good first issuepriority: medium

Métriques du dépôt

Stars
 (100 étoiles)
Métriques de merge PR
 (Merge moyen 162j 7h) (1 PR mergée en 30 j)

Description

Description Add support for the OAuth 2.0/OpenID Connect request_uri parameter to allow clients to pass a URI referencing a signed request object during authorization. This enables improved security and flexibility by offloading large request parameters from the authorization request itself.

User Story: As a client application developer, I want to use the request_uri parameter during authorization requests, So that I can securely reference pre-registered request objects without sending all parameters directly.

Acceptance Criteria:

  • Implement support for request_uri as defined in OAuth 2.0 and OpenID Connect specifications.
  • Validate and fetch the request object from the provided URI.
  • Verify signatures and integrity of the request object.
  • Integrate the request object parameters into the authorization flow seamlessly.
  • Handle errors gracefully if the request URI is invalid or inaccessible.
  • Document usage of request_uri support for client developers.

Guide contributeur

Direction de recherche
Consultez les spécifications OAuth 2.0 et OpenID Connect concernant le paramètre request uri. Étudiez le gestionnaire de requête d'autorisation existant pour comprendre où intégrer. Implémentez la récupération de l'objet de requête à partir de l'URI, validez sa signature et son intégrité, fusionnez les paramètres dans le flux d'autorisation et gérez les erreurs de manière appropriée.
Stack technique
go
Domaine
backend
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Récente
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
GoOAuth 2.0/OpenID Connect knowledge
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
50