Incorrect `iss` value on tokens, not the same as `issuer` value in OpenID configuration

未关闭

#1,609 创建于 2021年8月12日 10 条评论 0 个 reaction 已指派 0 人在 GitHub 查看

还没有人认领这个 Issue。

评估

难度: 3/5
预计耗时: 1-2 天
新手友好度: 35/100

Issue 类型: 缺陷
描述清晰度: 基本清楚
活跃度: 停滞
技术栈: javascript, node.js
领域: authentication

调研方向

Reproduce the mismatch with the WAC tests' run-against-css.sh entry point and inspect the DPoPWebIdExtractor path that verifies the token issuer against trusted OpenID issuers. Trace where NSS produces or reads the issuer value; done when the token and configuration values agree and the CSS login no longer reports an issuer mismatch.

由索引模型根据 Issue 内容生成。

描述

authentication blocker bug

When trying to log in to CSS using the run-against-css.sh script of the WAC tests, you get:

2021-08-11T12:45:33.820Z [DPoPWebIdExtractor] warn: Error verifying WebID via DPoP-bound access token: The access token issuer doesn't match its associated WebID's trusted OIDC issuers.
Actual: https://solidcommunity.net/
Expected: https://solidcommunity.net

So maybe we can change NSS to remove that trailing slash from the issuer?

主要语言: JavaScript
星标: 1.8k
派生: 308
PR 合并指标: 30 天内没有已合并 PR

贡献指南

打开贡献指南

从这里开始

先读完整个 Issue，再读项目的贡献指南。
在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
Fork 仓库，在一个分支上完成修改。
提交 Pull Request，并在描述里引用这个 Issue 编号。

nodeSolidServer/node-solid-server 的其他 Issue

Disclaimer in README.md about non-production readiness 未关闭

难度 1/5 1 小时以内新手友好度 72/100

nodeSolidServer/node-solid-server#1848 · 2 条评论 · 1 个 reaction · 2026年2月7日创建
Enable WebID-TLS integration tests (fix self-signed cert verification loop) 未关闭

难度 2/5 1-3 小时新手友好度 65/100

nodeSolidServer/node-solid-server#1841 · 2 条评论 · 2026年1月8日创建
Delete account must point to POD provider 未关闭

难度 2/5 1-3 小时新手友好度 65/100

nodeSolidServer/node-solid-server#1147 · 2019年3月15日创建
remove bootstrap dependency 未关闭

难度 4/5 3-5 天新手友好度 35/100

nodeSolidServer/node-solid-server#1867 · 2026年5月9日创建
Align NSS with LWS 1.0 Authentication Suite 未关闭

难度 5/5 一周以上新手友好度 45/100

nodeSolidServer/node-solid-server#1853 · 2026年4月23日创建

查看 nodeSolidServer/node-solid-server 的全部 Issue

相似的 Issue

[BUG] @mastra/inngest: errors thrown inside durable steps lose their original stack (and error type) — Inngest only sees the wrapper frame 未关闭

bug customer-eng Durable Agents Inngest status: needs triage

难度 2/5 1-3 小时新手友好度 82/100

mastra-ai/mastra#24748 · 1 条评论 · 2026年9月22日创建
[optimization:agents-md-curator] Trim and correct root ambient context in github/gh-aw-firewall (LOGGING.md dead link, stale test claim, ~12% context reduction) 未关闭

optimization optimization:agents-md-curator

难度 2/5 1-3 小时新手友好度 75/100

githubnext/gh-aw-cao#13475 · 2026年9月22日创建
[BUG]: "Clear All" in Settings doesn't clear the saved analysis, old data comes back after reload 未关闭

bug

难度 2/5 1-3 小时新手友好度 88/100

AOSSIE-Org/OrgExplorer#253 · 1 条评论 · 2026年9月22日创建
isolated-declarations: TS9025 on an optional parameter property typed `readonly T[]`, which tsc 7 accepts 未关闭

难度 2/5 1-3 小时新手友好度 88/100

oxc-project/oxc#26944 · 2026年9月22日创建
bug report: ai observability - dry-running a paused evaluation emails the whole org 未关闭

ai-observability bug team/ai-observability

难度 2/5 1-3 小时新手友好度 78/100

PostHog/posthog#104687 · 2026年9月22日创建

更多 JavaScript Issue

精选适合新手参与的 GitHub issue 摘要。