authlib / authlib/example-oauth2-server
Does the 'client_secret_post' not support token 'revocation'?
- 主要言語
- Python
- スター
- 705
- フォーク
- 279
- PR マージ指標
- 30日以内にマージされた PR はありません
説明


Hi. I tried with 'client_secret_post', but only an error appears ('invalid_client').
(No changes have been made to the source file.)
but, It works if I try after changing to 'client_secret_basic'. (client_metadata)

work request format:

Can you make it work in the 'client_secret_post' way?
Maybe I'm trying to do something wrong, but I can't solve it even if I change various ways.
コントリビューションガイド
このリポジトリのコントリビューションガイドは索引されていません
調査の方向性
issue に示されているトークン失効リクエストを client_secret_post で再現し、動作する client_secret_basic リクエストと比較します。issue にはソースファイルやテストが指定されていないため、まずサンプルサーバーの失効エンドポイントとクライアント認証の処理を追跡してください。client_secret_post による有効なリクエストが invalid_client なしで成功すれば完了です。
索引モデルが issue の本文から書いたものです。
評価
- 技術スタック
- python
- 領域
- api, authentication, security
- issue の種類
- バグ
- 難易度
- 4/5
- 見積もり時間
- 3〜5日
- 活発さ
- 停滞
- 明瞭さ
- 説明が足りない
- 初心者へのやさしさ
- 35/100