Hacktoberfest 2026: những issue maintainer đã đánh dấu cho tháng Mười, đang mở và phù hợp người mới. Xem issue Hacktoberfest

Request to Contribute: Signing using Managed Keys

Đang mở
  • Có gì không ổn?
#928 0 bình luận 2 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
5/5
Thời gian dự kiến
Hơn một tuần
Mức phù hợp với người mới
35/100
Loại issue
Tính năng
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Đình trệ
Công nghệ
javascript, node.js
Lĩnh vực
backend-api-design, cryptography, security

Hướng nghiên cứu

Mã ký hiện có là điểm bắt đầu; trước tiên hãy đọc issue #427 và lần theo cách các tùy chọn ký đến được quá trình tạo JWT. Xác định một API cho các nhà cung cấp khóa được quản lý và các thuật toán được hỗ trợ, sau đó xác minh rằng có thể tạo JWT thông qua các nhà cung cấp đó mà không làm lộ khóa riêng tư.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Please do not report security vulnerabilities here. The Responsible Disclosure Program details the procedure for disclosing security issues.

Thank you in advance for helping us to improve this library! Your attention to detail here is greatly appreciated and will help us respond as quickly as possible. For general support or usage questions, use the Auth0 Community or Auth0 Support. Finally, to avoid duplicates, please search existing Issues before submitting one here.

By submitting an Issue to this repository, you agree to the terms within the Auth0 Code of Conduct.

Describe the problem you'd like to have solved

Popular cloud providers e.x. AWS + Google provide APIs for key signing that allow for asymetric encryption without the private key being accessible to code. It would be nice to be able to create JWTs with such APIs using this library.

Describe the ideal solution

There are different approaches to solving this but I think the right level might be to have some set of options like:

{
  alg: 'RSA256',
  pub: '...',
  sign: signFunc,
}

I read through the comments in issue https://github.com/auth0/node-jsonwebtoken/issues/427 which makes me think that it would be best to force usage of wellknown algorithms but provide a way to use third party key apis.

Alternatives and current work-arounds

Currently one would have to rebuild the entire signature code which is error prone.

Additional context

I'm happy to provide a pull request if we can agree on APIs

Ngôn ngữ chính
JavaScript
Star
18.2k
Fork
1.3k
Không có pull request nào được merge trong 30 ngày

Chuẩn bị môi trường

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của auth0/node-jsonwebtoken

Tất cả issue của auth0/node-jsonwebtoken

Issue tương tự

Thêm issue về JavaScript

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.