Hacktoberfest 2026: những issue maintainer đã đánh dấu cho tháng Mười, đang mở và phù hợp người mới. Xem issue Hacktoberfest

ory/kratos

Đăng nhập để theo dõi Xem trên GitHub

Headless cloud-native authentication and identity management written in Go. Scales to a billion+ users. Replace Homegrown, Auth0, Okta, Firebase with better UX and DX. Passkeys, Social Sign In, OIDC, Magic Link, Multi-Factor Auth, SMS, SAML, TOTP, and more. Runs everywhere, runs best on Ory Network.

ory/kratos có thân thiện với người mới không?

Gần đây có quá ít pull request của người đóng góp bên ngoài gửi tới ory/kratos để nói chúng được merge thường xuyên đến đâu. Hiện có 5 issue phù hợp với người mới đang mở.

Star
13.9k
Fork
1.2k
Issue cho người mới đang mở
5
Issue đã lập chỉ mục
149
Ngôn ngữ chính
Go
Giấy phép
Apache-2.0
Lần push lên GitHub gần nhất
29/7/2026
Lập chỉ mục gần nhất
19/9/2026
Hướng dẫn đóng góp
Quy tắc ứng xử
Label cho người mới
good first issue help wanted
Không có pull request nào được merge trong 30 ngày

Cách đóng góp cho ory/kratos

  1. Hãy đọc hướng dẫn đóng góp trước: nó cho biết maintainer muốn thay đổi được đề xuất, kiểm thử và review ra sao.
  2. Hãy đọc quy tắc ứng xử: nó áp dụng cho issue và pull request cũng như trò chuyện.
  3. Đóng góp của bạn sẽ được phát hành theo giấy phép Apache-2.0 của dự án.
  4. Chọn một trong 5 issue phù hợp với người mới đang mở bên dưới và bình luận rằng bạn muốn làm nó trước khi bắt đầu.
Phù hợp cho người mới Tất cả
Đang mở Tất cả

Các issue có thể đã có người làm được xếp cuối danh sách. Sắp xếp tất cả theo ngày

  • Expired native Login/Registration use_flow_id loses the session-token exchanger
    Đang mở
    • Có gì không ổn?
    Needs Triage

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 58/100

    ory/kratos#4610 ·

  • transient_payload is not propagated to all settings webhooks
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 66/100

    ory/kratos#4609 ·

  • serve.admin.request_log.disable_for_health has no effect (admin prefix added after the request logger)
    Đang mở
    • Có gì không ổn?
    Needs Triage

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 88/100

    ory/kratos#4605 ·

  • Nil-pointer panic in JWT tokenizer when Jsonnet claims mapper returns non-object `claims`
    Đang mở
    • Có gì không ổn?

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 88/100

    ory/kratos#4585 ·

  • Allow updating session information in webhooks
    Đang mở
    • Có gì không ổn?
    feat

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 38/100

    ory/kratos#4584 · 2 reaction ·

  • Valid sessions intermittently receive 401s under load
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    ory/kratos#4581 · 1 bình luận ·

  • Courier service health endpoints
    Đang mở
    • Có gì không ổn?
    feat

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 58/100

    ory/kratos#4579 ·

  • Dependency: pgx v5.9.2 missing auth downgrade protection (CWE-306, fix in v5.10.0)
    Đang mở
    • Có gì không ổn?

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100

    ory/kratos#4576 ·

  • Dependency: pgx v5.9.2 vulnerable to auth downgrade (CWE-306, fix in v5.10.0)
    Đang mở
    • Có gì không ổn?

    Độ khó 1/5 1-3 giờ Mức phù hợp với người mới 72/100

    ory/kratos#4573 ·

  • JWKS parsing fails entirely when provider includes ES256K (secp256k1 in Telegram OIDC)
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 52/100

    ory/kratos#4572 · 1 bình luận · 1 reaction ·

  • YugabyteDB support
    Đang mở
    • Có gì không ổn?
    feat

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

    ory/kratos#4563 ·

  • Security hardening follow-ups from Kratos scan
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    ory/kratos#4557 ·

  • Support Custom Subject Mapping via Webhook for OAuth2 Flows
    Đang mở
    • Có gì không ổn?
    feat

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

    ory/kratos#4553 ·

  • Passkey ≠ platform attachment
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

    ory/kratos#4552 · 1 bình luận ·

  • Altcha ("Alternative CAPTCHA") support
    Đang mở
    • Có gì không ổn?
    feat

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 32/100

    ory/kratos#4549 ·

  • RequestURL returns incorrect URL behind reverse proxy with stripped path prefixes
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 38/100

    ory/kratos#4548 ·

  • Respect `return_to` URL in OIDC callback error
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 45/100

    ory/kratos#4547 ·

  • Support validating credentials directly in admin API outside of self-service API
    Đang mở
    • Có gì không ổn?
    feat

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 20/100

    ory/kratos#4538 · 1 reaction ·

  • feat: Add use_oidc_discovery_issuer option for generic OIDC provider (Azure AD B2C support)
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 25/100

    ory/kratos#4536 ·

  • Session Token Rotation
    Đang mở
    • Có gì không ổn?
    feat

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    ory/kratos#4530 · 1 bình luận ·

  • feat: allow using external_id as the subject in OAuth2 login flows
    Đang mở
    • Có gì không ổn?
    feat

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

    ory/kratos#4528 · 1 reaction ·

  • NET Client (NuGet 1.20.11) fails to deserialize sessions with passkey authentication method
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

    ory/kratos#4526 · 1 reaction ·

  • Prevent Account enumeration in passwordless email login (method: code)
    Đang mở
    • Có gì không ổn?
    feat

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

    ory/kratos#4521 · 2 bình luận · 4 reaction ·

  • Bug: WebAuthn `user_handle` is overwritten during Settings flow, breaking existing credentials
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 48/100

    ory/kratos#4519 ·

  • Recovery flow returns 403 CSRF error instead of 410 Gone when max submissions exceeded
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 48/100

    ory/kratos#4510 ·

  • Add experimental support for TiDB
    Đang mở
    • Có gì không ổn?
    feat

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    ory/kratos#4505 · 3 reaction ·

  • Cleartext SMTP doesn't work
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 35/100

    ory/kratos#4498 · 1 reaction ·

  • if update profile with wrong email, user will lost the account
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    ory/kratos#4492 ·

  • Phone number for 2FA should not be considered as identifier
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 45/100

    ory/kratos#4488 ·

  • Error 500 when authenticating with Hydra OIDC through Kratos
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 20/100

    ory/kratos#4483 · 1 bình luận ·

  • Email input validation on sign-in does not exist
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 45/100

    ory/kratos#4472 ·

  • Add Logout Action
    Đang mở
    • Có gì không ổn?
    feat stale

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

    ory/kratos#4471 · 1 bình luận ·

  • Missing Kratos SDK v1.3.1 for JS/TS and Go
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    ory/kratos#4464 ·

  • Removing Trait/Phone does not remove phone number from Credential/Code
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

    ory/kratos#4462 · 2 bình luận ·

  • kratos get identity does not allow to include hashed password
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 45/100

    ory/kratos#4460 ·

  • Unified code login and register as one flow
    Đang mở
    • Có gì không ổn?
    feat

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    ory/kratos#4456 · 1 bình luận · 3 reaction ·

  • Unable to create identity with recovery address using kratos-client-go
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 20/100

    ory/kratos#4454 · 1 reaction ·

  • Go SDK doesn’t handle `UpdateLoginFlow` with `identifier_first` method
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    ory/kratos#4453 ·

  • Emails missing the Message-ID header
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 38/100

    ory/kratos#4446 · 1 bình luận · 2 reaction ·

  • Extending a session is not working
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    ory/kratos#4441 · 8 bình luận · 1 reaction ·

  • Allow disabling automatically added verification hook on registration
    Đang mở
    • Có gì không ổn?
    feat

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 58/100

    ory/kratos#4437 · 2 bình luận ·

  • Errors on network issues with "Have I Been Pwned" call
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 45/100

    ory/kratos#4436 ·

  • Unexpected 400 Bad Request response on successful passwordless registration using One-Time Code
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    ory/kratos#4432 · 1 bình luận · 1 reaction ·

  • PUT identity does not update verifiable_addresses
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 35/100

    ory/kratos#4426 · 1 bình luận ·

  • authentication_methods.provider not set on initial linked oidc session
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 48/100

    ory/kratos#4417 ·

  • Hide email input on missing fields during OIDC registration
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 35/100

    ory/kratos#4416 · 1 bình luận ·

  • Error page vulnerable to "CSRF to Hyperlink Injection"
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    ory/kratos#4391 ·

  • Return error on code exchange native OIDC login
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

    ory/kratos#4381 ·

  • Unable to use YubiKey with passkey strategy
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    ory/kratos#4377 · 3 bình luận · 1 reaction ·

  • Hiding an external Provider from Registration and Login flows
    Đang mở
    • Có gì không ổn?
    feat

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

    ory/kratos#4353 · 3 bình luận ·

Đang hiển thị 100 mục mới nhất

Trang này chỉ liệt kê những gì được lập chỉ mục gần đây. Bộ lọc nâng cao có toàn bộ kho, thu hẹp theo ngôn ngữ, độ khó và thời lượng.

Mở bộ lọc nâng cao

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.