authlib / authlib/example-oidc-server

No JWKS endpoint

未关闭
#2 8 条评论 11 个 reaction 已指派 0 人 在 GitHub 查看
enhancement
主要语言
Python
星标
65
派生
37
PR 合并指标
30 天内没有已合并 PR

描述

To my understanding, when implementing OIDC, you need a JWKS endpoint. (A discovery endpoint would also be pretty helpful). Perhaps I'm missing something, but this example doesn't seem to provide a way for the client to validate the bundled OIDC profile because there's no jwks endpoint.

贡献指南

这个仓库没有索引到贡献指南

调研方向

首先检查示例的 OIDC 服务器路由,以及捆绑的 OIDC 配置文件是如何暴露的。确定 JWKS 端点适合放在哪里,然后检查 OIDC 对 discovery 和客户端验证的要求;当客户端可以获取签名密钥并发现服务器元数据时,即表示完成。

由索引模型根据 Issue 内容生成。

评估

技术栈
python
领域
api, authentication
Issue 类型
功能
难度
4/5
预计耗时
3-5 天
活跃度
停滞
描述清晰度
需要澄清
新手友好度
35/100

把新 issue 发到你的邮箱

精选适合新手参与的 GitHub issue 摘要。