ory/hydra

Internet-scale OpenID Certified™ OpenID Connect and OAuth2.1 provider that integrates with your user management through headless APIs. Solve OIDC/OAuth2 user cases over night. Consume as a service on Ory Network or self-host. Trusted by OpenAI and many others for scale and security. Written in Go.

ory/hydra 对新手友好吗？

近期首次贡献者向 ory/hydra 提交的 PR 还不够多，暂时无法判断它们被合并的比例。目前有 1 个适合新手的 issue 开放。

星标: 17.6k
派生: 1.6k
开放的新手 issue: 1
已索引 issue: 62

主要语言: Go
许可证: Apache-2.0
最近 GitHub push: 2026年7月29日
最近索引: 2026年9月19日
贡献指南: 贡献指南
行为准则: 行为准则
新手标签: 没有已索引的新手标签
PR 合并指标: 30 天内没有已合并 PR

如何为 ory/hydra 做贡献

先读贡献指南：它说明了维护者希望如何提出、测试和评审改动。
读一下行为准则：它同样适用于 issue 和 PR，而不只是聊天。
你的贡献将以该项目的 Apache-2.0 许可证发布。
选下方那个开放的新手友好 issue，开始之前先留言说明你想认领它。

适合新手全部

未关闭全部

可能已有人在做的 issue 排在最后。全部按时间排序

serve.admin.request_log.disable_for_health has no effect: health paths missing /admin prefix in exclusion list
未关闭
- 哪里不对？
Needs Triage

难度 2/5 1-3 小时新手友好度 84/100

ory/hydra#4130 · 1 条评论 · 2026年9月14日创建
Accepting login challenge with `remember: true, remember_for: 0` creates cookie with 30-day expiration
未关闭
- 哪里不对？
bug

难度 3/5 1-2 天新手友好度 64/100

ory/hydra#4126 · 1 条评论 · 2026年9月2日创建
Device verification GET query parameters are not propagated to the authorization request
未关闭
- 哪里不对？
Needs Triage

难度 3/5 1-2 天新手友好度 78/100

ory/hydra#4118 · 2026年7月30日创建
SetClientAssertionJWT inline DELETE on hydra_oauth2_jti_blacklist causes lock contention and latency spikes under concurrent load
未关闭
- 哪里不对？
bug

难度 4/5 3-5 天新手友好度 52/100

ory/hydra#4113 · 2 条评论 · 2026年7月1日创建
oauth2: Missing code_verifier parameter in token exchange OpenAPI spec
未关闭
- 哪里不对？
bug

难度 2/5 1-3 小时新手友好度 35/100

ory/hydra#4099 · 2026年5月1日创建
ci: surface breaking-change drift on spec/api.json
未关闭
- 哪里不对？
难度 4/5 3-5 天新手友好度 55/100

ory/hydra#4097 · 1 条评论 · 2026年4月26日创建
PATCHing an OAuth Client clears the registration access token
未关闭
- 哪里不对？
bug

难度 3/5 1-2 天新手友好度 55/100

ory/hydra#4093 · 2026年4月22日创建
Default page_size for GET /admin/clients reduced to 100 — undocumented breaking change
未关闭
- 哪里不对？
bug

难度 4/5 3-5 天新手友好度 45/100

ory/hydra#4092 · 2026年4月15日创建
Post Quantum Roadmap
未关闭
- 哪里不对？
feat

难度 5/5 一周以上新手友好度 25/100

ory/hydra#4091 · 8 条评论 · 2026年4月14日创建
OIDC Dynamic Client Registration - PUT does not return `registration_client_uri`
未关闭
- 哪里不对？
bug

难度 3/5 1-2 天新手友好度 52/100

ory/hydra#4084 · 1 个 reaction · 2026年3月19日创建
Bug: AcceptOAuth2LogoutRequest returns before session is invalidated, causing silent re-authentication race condition
未关闭
- 哪里不对？
bug

难度 5/5 一周以上新手友好度 32/100

ory/hydra#4070 · 1 条评论 · 2026年2月20日创建
[Code Flow, Ory Hydra 2.3.0] "nonce" is omitted in ID Token when passed as request parameter (not inside signed JWT Request Object)
未关闭
- 哪里不对？
bug

难度 4/5 3-5 天新手友好度 42/100

ory/hydra#4069 · 2 条评论 · 3 个 reaction · 2026年2月19日创建
feat: Add HTTP client configuration options for token_hook to improve performance
未关闭
- 哪里不对？
feat

难度 4/5 3-5 天新手友好度 48/100

ory/hydra#4067 · 2026年2月11日创建
Support "Client ID Metadata Document" (CIMD)
未关闭
- 哪里不对？
feat

难度 5/5 一周以上新手友好度 42/100

ory/hydra#4061 · 6 条评论 · 26 个 reaction · 2026年1月17日创建
Optional Access Token Strategy for Dynamic Client Registration
未关闭
- 哪里不对？
feat

难度 4/5 3-5 天新手友好度 48/100

ory/hydra#4060 · 2026年1月15日创建
Configuration of the csrf cookies paths
未关闭
- 哪里不对？
feat

难度 4/5 3-5 天新手友好度 45/100

ory/hydra#4059 · 2026年1月13日创建
Allow custom request parameters forwarded to token hook request payload
未关闭
- 哪里不对？
feat

难度 4/5 3-5 天新手友好度 48/100

ory/hydra#4055 · 2 个 reaction · 2025年12月22日创建
skip_logout_consent has invalid default value
未关闭
- 哪里不对？
bug

难度 3/5 1-2 天新手友好度 42/100

ory/hydra#4052 · 1 条评论 · 2025年12月16日创建
Allow setting default values for optional DCR values
未关闭
- 哪里不对？
backlog feat

难度 4/5 3-5 天新手友好度 48/100

ory/hydra#4044 · 3 条评论 · 8 个 reaction · 2025年11月22日创建
Logout token does not contains exp claim
未关闭
- 哪里不对？
bug

难度 2/5 1-3 小时新手友好度 48/100

ory/hydra#4035 · 2025年10月16日创建
Support unsetting `jwks_uri` from `.well-known/openid-configuration` endpoint
未关闭
- 哪里不对？
feat

难度 4/5 3-5 天新手友好度 35/100

ory/hydra#4029 · 2025年9月26日创建
Add Janitor removing expired tokens by client_secret_expires_at
未关闭
- 哪里不对？
feat stale

难度 3/5 1-2 天新手友好度 52/100

ory/hydra#4026 · 1 条评论 · 2025年9月12日创建
OAuth2 Token Revocation Endpoint Returns 200 OK for Invalid Scenarios (Empty Token & Wrong Client Credentials)
未关闭
- 哪里不对？
bug

难度 4/5 3-5 天新手友好度 45/100

ory/hydra#4025 · 2025年9月2日创建
Bug: Hydra 2.3.0 migration fails on clean MySQL 8.0.43 with “Cannot change column 'nid': used in a foreign key constraint”
未关闭
- 哪里不对？
bug

难度 3/5 1-2 天新手友好度 45/100

ory/hydra#4016 · 2 条评论 · 2025年8月4日创建
Post Logout Redirect Validation w/ Custom URL Scheme Namespace
未关闭
- 哪里不对？
bug

难度 3/5 1-2 天新手友好度 42/100

ory/hydra#4009 · 2025年7月7日创建
Allow custom KID/JWK for ID and access token signing
未关闭
- 哪里不对？
feat

难度 5/5 一周以上新手友好度 35/100

ory/hydra#3985 · 2 条评论 · 2025年5月5日创建
Client specific login and consent urls
未关闭
- 哪里不对？
feat

难度 5/5 一周以上新手友好度 25/100

ory/hydra#3982 · 1 条评论 · 2 个 reaction · 2025年4月25日创建
oauth2 webhook: `granted_scopes` always empty for `authorization_code`
未关闭
- 哪里不对？
bug

难度 4/5 3-5 天新手友好度 20/100

ory/hydra#3969 · 2025年3月27日创建
The current challenge is too long and may be mistakenly identified as risky by the browser
未关闭
- 哪里不对？
bug

难度 4/5 3-5 天新手友好度 38/100

ory/hydra#3955 · 9 条评论 · 2025年3月4日创建
not supported by MySQL driver: unknown time zone Asia/Shanghai
未关闭
- 哪里不对？
bug

难度 3/5 1-2 天新手友好度 25/100

ory/hydra#3954 · 2025年3月4日创建
`token` endpoint with `grant_type` `urn:ietf:params:oauth:grant-type:jwt-bearer` fails to work without `client_id`
未关闭
- 哪里不对？
bug

难度 4/5 3-5 天新手友好度 38/100

ory/hydra#3903 · 1 个 reaction · 2024年12月9日创建
When using pairwise, sector_identifier_uri is enforced when creating an OIDC client from the CLI (*not* using Dynamic Client Registration)
未关闭
- 哪里不对？
bug

难度 5/5 一周以上新手友好度 25/100

ory/hydra#3898 · 2024年11月28日创建
Janitor purge does not remove lines from hydra_oauth2_flow
未关闭
- 哪里不对？
bug

难度 4/5 3-5 天新手友好度 30/100

ory/hydra#3877 · 3 个 reaction · 2024年11月5日创建
Incorrect Handling of Scopes with Special Character "|" in scp Claim
未关闭
- 哪里不对？
bug

难度 4/5 3-5 天新手友好度 48/100

ory/hydra#3829 · 3 条评论 · 2 个 reaction · 2024年9月2日创建
Seq scan for janitor login/consent flows cleanup SQL query
未关闭
- 哪里不对？
bug

难度 4/5 3-5 天新手友好度 45/100

ory/hydra#3822 · 2 条评论 · 2 个 reaction · 2024年8月26日创建
Not able to perform simultaneous auth flows with the same client
未关闭
- 哪里不对？
bug

难度 5/5 一周以上新手友好度 35/100

ory/hydra#3757 · 1 条评论 · 2 个 reaction · 2024年4月11日创建
Add `prompt=create` alias for `prompt=registration`
未关闭
- 哪里不对？
backlog feat

难度 2/5 1-3 小时新手友好度 45/100

ory/hydra#3742 · 2 条评论 · 1 个 reaction · 2024年3月20日创建
Assertions may be reused & dead lock
未关闭
- 哪里不对？
bug

难度 4/5 3-5 天新手友好度 42/100

ory/hydra#3740 · 2 条评论 · 2024年3月18日创建
Calling end_session_endpoint with id_token_hint errors when JWK is rotated
未关闭
- 哪里不对？
bug

难度 4/5 3-5 天新手友好度 35/100

ory/hydra#3719 · 2 条评论 · 2024年2月16日创建
quickstart 5-min fails: permission denied
未关闭
- 哪里不对？
bug

难度 4/5 3-5 天新手友好度 35/100

ory/hydra#3713 · 2 条评论 · 1 个 reaction · 2024年2月9日创建
Reading cookie in cross-site context will be blocked in future Chrome versions
未关闭
- 哪里不对？
bug

难度 4/5 3-5 天新手友好度 30/100

ory/hydra#3703 · 7 条评论 · 2024年1月25日创建
Configure sensitive fields that should be redacted
未关闭
- 哪里不对？
feat

难度 4/5 3-5 天新手友好度 45/100

ory/hydra#3687 · 4 条评论 · 2023年12月29日创建
When the database cannot be connected, /oauth2/token returns a 401 status code instead of 500
未关闭
- 哪里不对？
bug

难度 3/5 1-2 天新手友好度 48/100

ory/hydra#3671 · 5 条评论 · 1 个 reaction · 2023年11月24日创建
Invalid links to Patreon and Open Collective
未关闭
- 哪里不对？
bug

难度 2/5 1-3 小时新手友好度 45/100

ory/hydra#3668 · 2023年11月15日创建
issue doing revocation with sid
未关闭
- 哪里不对？
bug

难度 4/5 3-5 天新手友好度 35/100

ory/hydra#3653 · 1 条评论 · 2023年10月23日创建
Client object is null in the GET <hydra-admin>/admin/oauth2/auth/requests/logout response if logout was initiated using GET <hydra-public>/oauth2/sessions/logout
未关闭
- 哪里不对？
bug

难度 4/5 3-5 天新手友好度 25/100

ory/hydra#3643 · 2023年10月8日创建
Disable admin health check request logging environment setting ignored
未关闭
- 哪里不对？
bug

难度 3/5 1-2 天新手友好度 45/100

ory/hydra#3630 · 3 条评论 · 1 个 reaction · 2023年9月15日创建
Opentelemetry spans names have changed when changed tracing_provider
未关闭
- 哪里不对？
bug

难度 4/5 3-5 天新手友好度 35/100

ory/hydra#3622 · 7 条评论 · 1 个 reaction · 2023年8月30日创建
Add the introspection endpoint to the discovery response
未关闭
- 哪里不对？
backlog feat

难度 3/5 1-2 天新手友好度 45/100

ory/hydra#3611 · 5 条评论 · 5 个 reaction · 2023年8月21日创建
Wrong KID in headers of ID Token for a Refresh Token
未关闭
- 哪里不对？
bug

难度 4/5 3-5 天新手友好度 45/100

ory/hydra#3573 · 9 条评论 · 1 个 reaction · 2023年7月13日创建

ory/hydra

ory/hydra 对新手友好吗？

如何为 ory/hydra 做贡献

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

把新 issue 发到你的邮箱