envoyproxy/envoy

Oauth2 filter: Support private_key_jwt in addition to token_secret

Fechada

#40.127 aberto em 8 de jul. de 2025

Ver no GitHubGuia do colaborador
 (6 comentários) (0 reação) (1 responsável)C++ (5.373 forks)batch import
area/oauthenhancementhelp wanted

Métricas do repositório

Stars
 (27.997 estrelas)
Métricas de merge de PR
 (Mesclagem média 8d) (378 fundiu PRs em 30d)

Description

Title: Oauth2 filter: Support private_key_jwt in addition to token_secret

Description: Some IdPs encourage/enforce use of private_key_jwt in favor of client secret for client authentication per recommendation in RFC9700. Oauth2 filter does not support this yet.

Relevant Links

Guia do colaborador

Direção de pesquisa
Revise a implementação existente do filtro OAuth2 no Envoy, particularmente o tratamento de autenticação do cliente usando token secret. Compreenda o fluxo private key jwt conforme RFC 9700 e a documentação do authlete. Identifique onde adicionar suporte na configuração e validação do filtro. Verifique se há discussões ou PRs relacionados nos comentários da issue.
Pilha de tecnologia
cpp
Domain
securityauthentication
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
4
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Mais de 1 semana
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
C++OAuth2Envoy filter architecture
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
20