OAuth security BCP addition
还没有人认领这个 Issue。
评估
- 难度
- 5/5
- 预计耗时
- 一周以上
- 新手友好度
- 25/100
- Issue 类型
- 文档
- 描述清晰度
- 需要澄清
- 活跃度
- 冷清
调研方向
首先阅读链接的 OAuth Security Topics Update 草案，并将其中提到的每种攻击与当前的 FAPI 文档进行比较。检查现有的 private_key_jwt aud 处理方式，issue 称该问题已经得到解决。完成的标准是：每种相关攻击都有确定的处理方式，并且文档对此有所反映。
由索引模型根据 Issue 内容生成。
描述
Originally submitted by josephheenan (Joseph Heenan) on 2026-03-16
Note that there's an update to the OAuth security in progress:
https://datatracker.ietf.org/doc/draft-ietf-oauth-security-topics-update/
We should probably address the document and each mentioned attack in some way.
1 attack is the private_key_jwt aud issue that's already addressed. I'm not sure about the others.
Bitbucket status: new
Bitbucket origin: issue 855
- 主要语言
- HTML
- 星标
- 5
- 派生
- 3
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
这个项目没有提供开发容器、Dockerfile 或贡献指南，环境需要你自己搭建：先看它的 README，通用步骤见我们的新手贡献指南。
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
openid/fapi 的其他 Issue
-
component: FAPI 1: Advanced migrated-from-bitbucket priority: major type: bug
难度 2/5 1-3 小时 新手友好度 62/100
-
migrated-from-bitbucket priority: trivial type: bug
难度 2/5 1-3 小时 新手友好度 78/100
-
难度 5/5 一周以上 新手友好度 20/100
-
难度 5/5 一周以上 新手友好度 30/100
-
Create a versioned copy of FAPI 2.0 Implementation Advice可能已有人在做 关联的 PR 仍在进行中或已合并。 未关闭component: Implementation & Deployment Advice
难度 2/5 1-3 小时 新手友好度 55/100
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 72/100
维护者通常 1 天内回复
-
feature
难度 2/5 1-3 小时 新手友好度 78/100
维护者通常 1 天内回复
-
needs-triage
难度 2/5 1-3 小时 新手友好度 65/100
manaflow-ai/cmux#32617 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 72/100
ossf/wg-best-practices-os-developers#1193 ·
维护者通常 1 天内回复
-
enhancement good first issue
难度 2/5 1-3 小时 新手友好度 78/100
laaielichter/Gulliver#22 ·
维护者通常 1 天内回复