vigiloauth/vigilo

Support RequestURI during client authorization

Aperta

#345 aperta il 27 mag 2025

Vedi su GitHub
 (0 commenti) (0 reazioni) (0 assegnatari)Go (9 fork)auto 404
good first issuepriority: medium

Metriche repository

Star
 (100 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Description Add support for the OAuth 2.0/OpenID Connect request_uri parameter to allow clients to pass a URI referencing a signed request object during authorization. This enables improved security and flexibility by offloading large request parameters from the authorization request itself.

User Story: As a client application developer, I want to use the request_uri parameter during authorization requests, So that I can securely reference pre-registered request objects without sending all parameters directly.

Acceptance Criteria:

  • Implement support for request_uri as defined in OAuth 2.0 and OpenID Connect specifications.
  • Validate and fetch the request object from the provided URI.
  • Verify signatures and integrity of the request object.
  • Integrate the request object parameters into the authorization flow seamlessly.
  • Handle errors gracefully if the request URI is invalid or inaccessible.
  • Document usage of request_uri support for client developers.

Guida contributor

Direzione di ricerca
Esamina le specifiche OAuth 2.0 e OpenID Connect per il parametro request uri. Studia il gestore della richiesta di autorizzazione esistente per capire dove integrarlo. Implementa il recupero dell'oggetto richiesta dall'URI, verifica la firma e l'integrità, integra i parametri nel flusso di autorizzazione e gestisci gli errori in modo appropriato.
Tech stack
go
Dominio
backend
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Nuova
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GoOAuth 2.0/OpenID Connect knowledge
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
50