envoyproxy/envoy

Oauth2 filter: Support private_key_jwt in addition to token_secret

Chiusa

#40.127 aperta il 8 lug 2025

Vedi su GitHubGuida contributor
 (6 commenti) (0 reazioni) (1 assegnatario)C++ (5373 fork)batch import
area/oauthenhancementhelp wanted

Metriche repository

Star
 (27.997 stelle)
Metriche merge PR
 (Merge medio 8g) (378 PR mergiate in 30 g)

Descrizione

Title: Oauth2 filter: Support private_key_jwt in addition to token_secret

Description: Some IdPs encourage/enforce use of private_key_jwt in favor of client secret for client authentication per recommendation in RFC9700. Oauth2 filter does not support this yet.

Relevant Links

Guida contributor

Direzione di ricerca
Esamina l'implementazione esistente del filtro OAuth2 in Envoy, in particolare la gestione dell'autenticazione del client utilizzando token secret. Comprendi il flusso private key jwt secondo RFC 9700 e la documentazione di authlete. Identifica dove aggiungere il supporto nella configurazione e validazione del filtro. Controlla se ci sono discussioni o PR correlate nei commenti dell'issue.
Tech stack
cpp
Dominio
securityauthentication
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
4
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Oltre 1 settimana
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
C++OAuth2Envoy filter architecture
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
20