vigiloauth/vigilo

Support Request parameter during client authorization

Ouverte

#346 ouverte le 27 mai 2025

Voir sur GitHub
 (0 commentaire) (0 réaction) (0 personne assignée)Go (9 forks)auto 404
good first issuepriority: medium

Métriques du dépôt

Stars
 (100 étoiles)
Métriques de merge PR
 (Merge moyen 162j 7h) (1 PR mergée en 30 j)

Description

Description Add support for the OAuth 2.0/OpenID Connect request parameter, allowing clients to send a JWT-encoded request object directly in the authorization request. This enhances security by enabling signed and encrypted requests.

User Story: As a client developer, I want to send a signed JWT request object using the request parameter during authorization, So that I can securely transmit complex authorization request data.

Acceptance Criteria:

  • Support receiving the request parameter containing a JWT request object.
  • Validate the JWT signature and claims.
  • Parse and apply request object parameters to the authorization flow.
  • Handle errors for invalid or malformed request objects.
  • Document the feature and provide examples.

Guide contributeur

Direction de recherche
Examinez l'implémentation existante du point de terminaison d'autorisation, en particulier comment les paramètres de requête sont analysés. Ajoutez la prise en charge du paramètre 'request' : analysez le JWT, validez sa signature à l'aide du JWKS ou de la clé publique enregistrée du client, extrayez et appliquez les revendications contenues. Assurez la gestion des erreurs pour les JWT invalides.
Stack technique
go
Domaine
backendsecurity
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
GitGoOAuth2JWT
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
65