ansible/awx

Add Client Credentials Grant oauth2 authorization type

Open

#6,719 创建于 2020年4月15日

在 GitHub 查看
 (0 评论) (4 反应) (0 负责人)Python (3,333 fork)batch import
component:apihelp wantedtype:enhancement

仓库指标

Star
 (13,071 star)
PR 合并指标
 (平均合并 24天 6小时) (30 天内合并 30 个 PR)

描述

ISSUE TYPE
  • Add Client Credentials Grant oauth2 authorization
SUMMARY

Currently, if I want to connect an application to AWX API for machine to machine connections, I need to use password grant type authentication. It's probably possible to use authorization code or personal access tokens but they are not designed for machine to machine.

Using Password Grant is not recommended for machine to machine for security reasons.
Client Credentials Grant oauth2 authorization is what is recommended for machine to machine. https://tools.ietf.org/html/rfc6749#section-1.3.3

贡献者指南

研究方向
调查 AWX 中现有的 OAuth2 实现，该实现很可能使用了 Django OAuth Toolkit。查阅 RFC 6749 第 1.3.3 节以了解客户端凭据授予的详细信息。查看密码授予类型当前在 oauth2 视图、后端和模型等文件中的实现方式。检查相关议题或拉取请求中是否有先前的尝试或讨论。没有链接到现有的 PR，因此该实现需要添加一个新的授予类型处理器。
技术栈
python
领域
authenticationauthorizationbackend
议题类型
功能
难度面向新贡献者的预计实现难度，1 表示很小改动，5 表示专家级工作。
4
预计时间有经验贡献者完成调查、实现、测试并准备 pull request 的粗略时间范围。
3-5 天
活动状态议题当前的可参与程度：新鲜、活跃、陈旧、阻塞或等待维护者输入。
活跃
清晰度议题是否清楚说明期望改动、验收标准和下一步。
清晰
前置要求
PythonOAuth2
新手友好度1-100 的估计分数，表示该议题对首次贡献者的友好程度。
40