Authorization header for uaa needs oauth2 encoding now

未关闭

#1,002 创建于 2019年8月22日 2 条评论 0 个 reaction 已指派 0 人在 GitHub 查看

还没有人认领这个 Issue。

评估

难度: 4/5
预计耗时: 3-5 天
新手友好度: 35/100

Issue 类型: 缺陷
描述清晰度: 基本清楚
活跃度: 停滞
技术栈: java
领域: api, authentication

调研方向

定位 cf-java-client 中的 UAA token 请求和 Authorization header 构造，并将其与 RFC 6749 的要求以及所引用的 AbstractUaaTokenProvider.java 示例进行比较。当客户端凭据在进行 Base64 编码之前经过 URL-encoded，且客户端能够与 UAA-RELEASE 74.0.0 配合工作时，即视为完成。

由索引模型根据 Issue 内容生成。

描述

enhancement triaged

UAA changes now to standard oauth encoding:
The RFC for OAuth requires an URL encode in authorization header, see
https://tools.ietf.org/html/rfc6749#section-2.3

The authorization header needs to be
Authorization: Basic base64Encode(urlencode(client_id):urlencode(client_secret))

UAAC does not encode the authorization header. (client)
UAA does not decode the authorization header (server)
Thus this issue does popup in uaac before, however uaac should behave standard conform.

see
https://github.com/cloudfoundry/cf-java-client/blob/master/cloudfoundry-client-reactor/src/main/java/org/cloudfoundry/reactor/tokenprovider/AbstractUaaTokenProvider.java#L185-L187

This will come with UAA-RELEASE 74.0.0, see
https://www.pivotaltracker.com/n/projects/997278/stories/166970393

UAA clients need to be adapted, therefore this issue

Another example:
https://github.com/cloudfoundry/cf-uaac/issues/50

主要语言: Java
星标: 334
派生: 319
PR 合并指标: 30 天内没有已合并 PR

贡献指南

这个仓库没有索引到贡献指南

从这里开始

先读完整个 Issue，再读项目的贡献指南。
在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
Fork 仓库，在一个分支上完成修改。
提交 Pull Request，并在描述里引用这个 Issue 编号。

cloudfoundry/cf-java-client 的其他 Issue

Integration-test/AuthorizationsTest: some tests are failing 未关闭

难度 2/5 1-3 小时新手友好度 68/100

cloudfoundry/cf-java-client#1374 · 2026年8月13日创建
Integration tests fail: test-service-broker.jar incompatible with java-buildpack v5 (JDK 17 default) 未关闭

难度 2/5 半天新手友好度 74/100

cloudfoundry/cf-java-client#1344 · 1 条评论 · 2026年3月23日创建
Addition of v3 sidecar to client or may be operations 未关闭

难度 5/5 一周以上新手友好度 15/100

cloudfoundry/cf-java-client#1373 · 2026年8月9日创建
Update to latest CAPI Version 1.240.0 未关闭

难度 3/5 1-2 天新手友好度 55/100

cloudfoundry/cf-java-client#1370 · 2026年7月30日创建
Libraries used by cf-java-client are outdated 未关闭

难度 4/5 3-5 天新手友好度 45/100

cloudfoundry/cf-java-client#1367 · 2026年7月22日创建

查看 cloudfoundry/cf-java-client 的全部 Issue

相似的 Issue

[Bug][UI] Change the method of opening the Action Detail 未关闭

难度 2/5 1-3 小时新手友好度 65/100

Netcracker/qubership-integration-platform#913 · 2026年9月23日创建
SEC-CORS-006 declares MEDIUM but can only emit HIGH or LOW 未关闭

bug

难度 2/5 1-3 小时新手友好度 75/100

jdubois/boot-ui#1100 · 2026年9月23日创建
build-scan-xunit: accept ISO offset timestamps in test reports 未关闭

难度 2/5 1-3 小时新手友好度 75/100

elastic/gradle-plugins#157 · 2026年9月23日创建
OpenAPI document marks optional request body of `PUT /api/users/me` as required 未关闭

难度 2/5 1-3 小时新手友好度 75/100

cryptomator/hub#497 · 2026年9月23日创建
No test covers the claim that only the last command's state is checked 未关闭

难度 2/5 1-3 小时新手友好度 75/100

johanhaleby/occurrent#1120 · 2026年9月23日创建

更多 Java Issue

精选适合新手参与的 GitHub issue 摘要。