authlib / authlib/example-oauth2-server

Does the 'client_secret_post' not support token 'revocation'?

オープン
#79 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る
主要言語
Python
スター
705
フォーク
279
PR マージ指標
30日以内にマージされた PR はありません

説明

![image](https://user-images.githubusercontent.com/25521317/108321617-c3c90200-7207-11eb-9a76-2c966d1187f8.png)

![image](https://user-images.githubusercontent.com/25521317/108321966-36d27880-7208-11eb-96af-5d05dc15d788.png)
Hi. I tried with 'client_secret_post', but only an error appears ('invalid_client').
(No changes have been made to the source file.)

but, It works if I try after changing to 'client_secret_basic'. (client_metadata)
![image](https://user-images.githubusercontent.com/25521317/108322438-cd9f3500-7208-11eb-8301-601ad4d4bef3.png)

work request format:
![image](https://user-images.githubusercontent.com/25521317/108322190-83b64f00-7208-11eb-862f-adb7b56893c3.png)

Can you make it work in the 'client_secret_post' way?
Maybe I'm trying to do something wrong, but I can't solve it even if I change various ways.

コントリビューションガイド

このリポジトリのコントリビューションガイドは索引されていません

調査の方向性

issue に示されているトークン失効リクエストを client_secret_post で再現し、動作する client_secret_basic リクエストと比較します。issue にはソースファイルやテストが指定されていないため、まずサンプルサーバーの失効エンドポイントとクライアント認証の処理を追跡してください。client_secret_post による有効なリクエストが invalid_client なしで成功すれば完了です。

索引モデルが issue の本文から書いたものです。

評価

技術スタック
python
領域
api, authentication, security
issue の種類
バグ
難易度
4/5
見積もり時間
3〜5日
活発さ
停滞
明瞭さ
説明が足りない
初心者へのやさしさ
35/100

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。