Documentation, JWT Builder Workload Identity and JWK Rotation
维护者通常 1 天内回复
还没有人认领这个 Issue。
评估
- 难度
- 4/5
- 预计耗时
- 3-5 天
- 新手友好度
- 45/100
- Issue 类型
- 文档
- 描述清晰度
- 需要澄清
- 活跃度
- 活跃
调研方向
首先阅读开发 epic 35645 以及链接的 jwt-1.0、JSON Web Token 和 IBM WebSphere Liberty 文档主题，以了解该功能和现有覆盖范围。完成标准是使用 workload identity 和 JWK 轮换的配置与行为更新受影响的主题，并确定所需的任何新主题及其导航位置。
由索引模型根据 Issue 内容生成。
描述
Feature epic details
- Link to development epic: https://github.com/OpenLiberty/open-liberty/issues/35645
- Target GA release:
26.0.0.12
Operating systems
Does the documentation apply to all operating systems?
- Yes
- No; specify operating systems: ______
** details below are a work in progress **
Summary
Provide a concise summary of your feature. What is the update, why does it matter, and to whom? What do 80% of target users need to know to be most easily productive using your runtime update?
Enhance the JWT Builder to be able to set a workload identity claim, generated by the server, in the JWTs that it issues. This claim cannot be modified via the JwtBuilder API to provide attestation.
Also, add the ability to define the rotation interval of the JWKs used for signing and verifying the JWTs issued by the JWT Builder as well as define the maximum number of JWKs retained by the JWK endpoint for verifying JWTs.
Configuration
List any new or changed properties, parameters, elements, attributes, etc. Include default values and configuration examples where relevant:
Example configuration:
<jwtBuilder
workloadIdentityClaim="workload-identity"
jwkRotationTime="60m"
jwkMaxKeys="3"
/>
Updates to existing topics
To update existing topics, specify a link to the topics that are affected. Include a copy of the current text and the exact text to which it will change. For example: Change ABC to XYZ
- https://openliberty.io/docs/latest/reference/feature/jwt-1.0.html
- https://openliberty.io/docs/latest/json-web-token.html
- https://www.ibm.com/docs/en/was-liberty/nd?topic=liberty-building-json-web-tokens-in
Create a new topic
To create a topic, specify a first draft of the topic that you want added and the section in the navigation where the topic should go.
- 主要语言
- 没有语言数据
- 星标
- 14
- 派生
- 58
- 平均合并
- 1 小时 4 分钟
- 30 天内合并 PR
- 21
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
OpenLiberty/docs 的其他 Issue
-
source mismatch未关闭
难度 2/5 1-3 小时 新手友好度 72/100
OpenLiberty/docs#8579 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 74/100
OpenLiberty/docs#8451 · 1 条评论 ·
维护者通常 1 天内回复
-
CVE update for 26.0.0.10可能已有人在做 @ramkumar-k-9286 于 16 天前认领。 未关闭26.0.0.10
OpenLiberty/docs#8563 · 4 条评论 · 已指派 1 人 ·
维护者通常 1 天内回复
-
26.0.0.11
难度 5/5 一周以上 新手友好度 25/100
OpenLiberty/docs#8548 ·
维护者通常 1 天内回复
-
Document the new set of Liberty container images based on UBI Micro (26.0.0.9)可能重新可做 @jantley-ibm 于 60 天前认领，目前没有进行中的 PR。 未关闭26.0.0.11
OpenLiberty/docs#8499 · 6 条评论 · 已指派 1 人 ·
维护者通常 1 天内回复
相似的 Issue
-
ci-cd from-review-extraction severity:nit
难度 2/5 1-3 小时 新手友好度 70/100
LearningCircuit/local-deep-research#7479 ·
维护者通常 2 天内回复
-
auth type: bug
难度 1/5 1 小时以内 新手友好度 84/100
googleapis/google-cloud-swift#1469 ·
维护者通常 1 天内回复
-
Add a SECURITY.md可能已有人在做 @islarmeeyah-cyber 今天认领。 未关闭documentation good first issue Stellar Wave
难度 1/5 1-3 小时 新手友好度 82/100
OlaGreat/starbound-realms#109 · 1 条评论 ·
-
bug
难度 2/5 1-3 小时 新手友好度 72/100
维护者通常 1 天内回复
-
backend bug difficulty: medium priority: high security
难度 2/5 1-3 小时 新手友好度 85/100
trustflow-protocol/trustflow-backend#728 ·
维护者通常 1 天内回复