authlib / authlib/example-oauth2-server

Does the 'client_secret_post' not support token 'revocation'?

Aperta
#79 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub
Lingua principale
Python
Stelle
705
Fork
279
Metriche di merge delle PR
Nessuna PR unita negli ultimi 30g

Descrizione

![image](https://user-images.githubusercontent.com/25521317/108321617-c3c90200-7207-11eb-9a76-2c966d1187f8.png)

![image](https://user-images.githubusercontent.com/25521317/108321966-36d27880-7208-11eb-96af-5d05dc15d788.png)
Hi. I tried with 'client_secret_post', but only an error appears ('invalid_client').
(No changes have been made to the source file.)

but, It works if I try after changing to 'client_secret_basic'. (client_metadata)
![image](https://user-images.githubusercontent.com/25521317/108322438-cd9f3500-7208-11eb-8301-601ad4d4bef3.png)

work request format:
![image](https://user-images.githubusercontent.com/25521317/108322190-83b64f00-7208-11eb-862f-adb7b56893c3.png)

Can you make it work in the 'client_secret_post' way?
Maybe I'm trying to do something wrong, but I can't solve it even if I change various ways.

Guida per i contributori

Nessuna guida per i contributori indicizzata per questo repository

Direzione di ricerca

Riproduci la richiesta di revoca del token mostrata nell’issue con client_secret_post e confrontala con la richiesta client_secret_basic funzionante. L’issue non indica alcun file sorgente né alcun test, quindi traccia prima l’endpoint di revoca del server di esempio e la gestione dell’autenticazione del client. L’attività è completata quando una richiesta client_secret_post valida ha esito positivo senza invalid_client.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Valutazione

Stack tecnologico
python
Ambito
api, authentication, security
Tipo di issue
Bug
Difficoltà
4/5
Tempo stimato
3-5 giorni
Stato di attività
Ferma
Chiarezza
Da chiarire
Idoneità per principianti
35/100

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.