vigiloauth/vigilo

Support Request parameter during client authorization

Aberta

#346 aberto em 27 de mai. de 2025

Ver no GitHub
 (0 comentário) (0 reação) (0 responsável)Go (9 forks)auto 404
good first issuepriority: medium

Métricas do repositório

Stars
 (100 estrelas)
Métricas de merge de PR
 (Mesclagem média 162d 7h) (1 fundiu PR em 30d)

Description

Description Add support for the OAuth 2.0/OpenID Connect request parameter, allowing clients to send a JWT-encoded request object directly in the authorization request. This enhances security by enabling signed and encrypted requests.

User Story: As a client developer, I want to send a signed JWT request object using the request parameter during authorization, So that I can securely transmit complex authorization request data.

Acceptance Criteria:

  • Support receiving the request parameter containing a JWT request object.
  • Validate the JWT signature and claims.
  • Parse and apply request object parameters to the authorization flow.
  • Handle errors for invalid or malformed request objects.
  • Document the feature and provide examples.

Guia do colaborador

Direção de pesquisa
Examine a implementação existente do endpoint de autorização, especificamente como os parâmetros de requisição são analisados. Adicione suporte para o parâmetro 'request': analise o JWT, valide sua assinatura usando o JWKS ou chave pública registrada do cliente, extraia e aplique as declarações contidas. Garanta o tratamento de erros para JWTs inválidos.
Pilha de tecnologia
go
Domain
backendsecurity
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
GitGoOAuth2JWT
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
65