Documentation, JWT Builder Workload Identity and JWK Rotation
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 45/100
- Tipo di issue
- Documentazione
- Chiarezza
- Da chiarire
- Stato di attività
- Attiva
- Ambito
- authentication, documentation, security
Direzione di ricerca
Inizia leggendo l’epic di sviluppo 35645 e gli argomenti della documentazione collegati su jwt-1.0, JSON Web Token e IBM WebSphere Liberty per comprendere la funzionalità e la copertura esistente. Il lavoro è completato quando gli argomenti interessati vengono aggiornati con la configurazione e il comportamento di workload identity e della rotazione delle JWK, e vengono definiti eventuali nuovi argomenti necessari e il relativo posizionamento nella navigazione.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Feature epic details
- Link to development epic: https://github.com/OpenLiberty/open-liberty/issues/35645
- Target GA release:
26.0.0.12
Operating systems
Does the documentation apply to all operating systems?
- Yes
- No; specify operating systems: ______
** details below are a work in progress **
Summary
Provide a concise summary of your feature. What is the update, why does it matter, and to whom? What do 80% of target users need to know to be most easily productive using your runtime update?
Enhance the JWT Builder to be able to set a workload identity claim, generated by the server, in the JWTs that it issues. This claim cannot be modified via the JwtBuilder API to provide attestation.
Also, add the ability to define the rotation interval of the JWKs used for signing and verifying the JWTs issued by the JWT Builder as well as define the maximum number of JWKs retained by the JWK endpoint for verifying JWTs.
Configuration
List any new or changed properties, parameters, elements, attributes, etc. Include default values and configuration examples where relevant:
Example configuration:
<jwtBuilder
workloadIdentityClaim="workload-identity"
jwkRotationTime="60m"
jwkMaxKeys="3"
/>
Updates to existing topics
To update existing topics, specify a link to the topics that are affected. Include a copy of the current text and the exact text to which it will change. For example: Change ABC to XYZ
- https://openliberty.io/docs/latest/reference/feature/jwt-1.0.html
- https://openliberty.io/docs/latest/json-web-token.html
- https://www.ibm.com/docs/en/was-liberty/nd?topic=liberty-building-json-web-tokens-in
Create a new topic
To create a topic, specify a first draft of the topic that you want added and the section in the navigation where the topic should go.
- Lingua principale
- Nessun dato sulla lingua
- Stelle
- 14
- Fork
- 58
- Merge medio
- 1h 4m
- PR unite (30g)
- 21
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di OpenLiberty/docs
-
source mismatchAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
OpenLiberty/docs#8579 ·
I maintainer di solito rispondono entro 1 giorno
-
Jandex extended pathAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 74/100
OpenLiberty/docs#8451 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
CVE update for 26.0.0.10Forse già presa @ramkumar-k-9286 l’ha presa 15 giorni fa. Aperta26.0.0.10
OpenLiberty/docs#8563 · 4 commenti · 1 assegnatario ·
I maintainer di solito rispondono entro 1 giorno
-
26.0.0.11
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
OpenLiberty/docs#8548 ·
I maintainer di solito rispondono entro 1 giorno
-
Document the new set of Liberty container images based on UBI Micro (26.0.0.9)Forse di nuovo libera @jantley-ibm l’ha presa 59 giorni fa e non c’è nessuna pull request aperta. Aperta26.0.0.11
OpenLiberty/docs#8499 · 6 commenti · 1 assegnatario ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di OpenLiberty/docs
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
apache/rocketmq-dashboard#6864 ·
I maintainer di solito rispondono entro 3 giorni
-
[BUG] Keycloak OIDC group search fails for non-ASCII (e.g. Chinese) search terms with "unexpected end of JSON input"Forse già presa Una pull request collegata a questa issue è aperta o già unita. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
I maintainer di solito rispondono entro 1 giorno
-
enhancement
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
I maintainer di solito rispondono entro 1 giorno
-
KV session storage adds duplicate session ids to the shop index on every token refreshForse già presa @rorcores l’ha presa oggi. Apertadevtools-gardener
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
Shopify/shopify-app-js#3478 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
Uuriko/project-room#3637 ·
I maintainer di solito rispondono entro 1 giorno