litestar-org/litestar

Enhancement: Revoke jwt token

Open

#2,118 建立於 2023年8月4日

在 GitHub 查看
 (1 留言) (3 反應) (0 負責人)Python (8,243 star) (550 fork)user submission
EnhancementGood First IssueHelp Wanted :sos:Security

描述

Summary

Provide a mechanism to revoke a jwt token on /logout similar to flask-jwt-extended (https://flask-jwt-extended.readthedocs.io/en/stable/blocklist_and_token_revoking.html).

Basic Example

No response

Drawbacks and Impact

No response

Unresolved questions

No response

貢獻者指南

技術棧
python
領域
backendsecurity
議題類型
feature
難度面向新貢獻者的預計實作難度，1 表示很小改動，5 表示專家級工作。
3
預計時間有經驗貢獻者完成調查、實作、測試並準備 pull request 的粗略時間範圍。
half day
活動狀態議題目前的可參與程度：新鮮、活躍、陳舊、阻塞或等待維護者輸入。
stale
清晰度議題是否清楚說明預期改動、驗收標準和下一步。
mostly clear
前置要求
JWT knowledgeLitestar auth system
新手友善度1-100 的估計分數，表示該議題對首次貢獻者的友善程度。
40
研究方向
The issue requests a JWT revocation mechanism on /logout. Investigate the existing authentication module in Litestar (likely in `litestar/contrib/jwt` or similar) and consider implementing a blocklist approach similar to flask jwt extended. Since the maintainers have not clarified the preferred storage backend, start with an in memory or Redis based blocklist. Review the linked documentation for flask jwt extended for design patterns.