Dynamic Registration requirement level for OP

オープン

#216 2023年3月2日に作成コメント 1 件リアクション 0 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 5/5
見積もり時間: 1週間以上
初心者へのやさしさ: 35/100

issue の種類: ドキュメント
明瞭さ: おおむね明確
活発さ: 停滞
領域: authentication, documentation

調査の方向性

まずセクション 5.2、OIDC Registration、およびリンクされている動的登録のリファレンスを読んでください。Dynamic Client Registration が OP にとって MUST、SHOULD、または MAY のいずれであるかを確認し、その後、仕様の規範的な文言を更新して、レンダリングされたセクションに一貫性があることを検証してください。

索引モデルが issue の本文から書いたものです。

説明

This is one of the issues raised in a conversation with @dteleguin

5.2. OIDC Registration

For non-dereferencable identifiers, the Client MUST present a client_id value that has been registered with the OP via either OIDC dynamic or static registration. See also [OIDC-DYNAMIC-CLIENT-REGISTRATION].

When requesting Dynamic Client Registration, the Client MUST specify the scope in the metadata and include webid in its value (space-separated list).

The spec doesn't say clearly if the OIDC Provider MUST, SHOULD, or MAY support Dynamic Registration.

I don't think OP MUST provide DynReg and we should clarify it with explicit SHOULD or MAY.

As far as I recall, Keycloack would need to enable CORS on the Client Registration Endpoint to work with Solid-OIDC. Leaving DynReg optional should result in more fully conformant OPs.

主要言語: Bikeshed
スター: 26
フォーク: 14
PR マージ指標: 30日以内にマージされた PR はありません

コントリビューションガイド

このリポジトリのコントリビューションガイドは索引されていません

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

solid/solid-oidc のほかの issue

Remove sequence numbers from section ids オープン

難易度 2/5 1〜3時間初心者へのやさしさ 62/100

solid/solid-oidc#258 · 2026年7月1日に作成
Solid OIDC Primer Discover Authorization Server オープン

doc: solid-oidc-primer editorial

難易度 1/5 1時間未満初心者へのやさしさ 75/100

solid/solid-oidc#144 · 2022年4月19日に作成
Trying to understand Solid-OIDC better オープン

難易度 4/5 3〜5日初心者へのやさしさ 20/100

solid/solid-oidc#238 · コメント 1 件 · 2024年10月3日に作成
IETF I-D for Client Identifiers as URIs オープン

難易度 5/5 1週間以上初心者へのやさしさ 15/100

solid/solid-oidc#237 · コメント 1 件 · リアクション 1 件 · 2024年7月8日に作成
Are relative links in Solid-OIDC Client Identifier Document supported? オープン

難易度 4/5 3〜5日初心者へのやさしさ 35/100

solid/solid-oidc#231 · コメント 1 件 · 2024年3月13日に作成

solid/solid-oidc の issue をすべて見る

似ている issue

Docs incorrectly claim strict_mode rejects MISSING or unverified provenance オープン

documentation help wanted

難易度 2/5 1〜3時間初心者へのやさしさ 88/100

rajfirke/provena#200 · 2026年9月22日に作成
[Bug/Security] Command Injection via unsanitized audio filename in audio_processor.cpp (NGZA-AX-LLM #1) オープン

難易度 2/5 1〜3時間初心者へのやさしさ 76/100

AXERA-TECH/ax-llm#75 · 2026年9月21日に作成
Gitlab is not on the list of allowed img-src オープン

bug

難易度 2/5 1〜3時間初心者へのやさしさ 68/100

gitbutlerapp/gitbutler#15998 · コメント 1 件 · 2026年9月21日に作成
Custom provider credential is written as `PROVIDER_API_KEY` (apiserver) but the AgentRun controller injects only allowlisted keys, so every custom provider fails with HTTP 401 オープン

難易度 2/5 1〜3時間初心者へのやさしさ 78/100

sympozium-ai/sympozium#627 · 2026年9月21日に作成
[Bug]: Model-visible login links hide redaction behind an unlabeled ellipsis オープン

clawsweeper:needs-product-decision clawsweeper:no-new-fix-pr clawsweeper:source-repro impact:security impact:ux-friction issue-rating: 🦞 diamond lobster P2

難易度 2/5 1〜3時間初心者へのやさしさ 84/100

openclaw/openclaw#155126 · コメント 1 件 · リアクション 1 件 · 2026年9月21日に作成

Security の issue をもっと見る