authlib / authlib/example-oidc-server
No JWKS endpoint
未关闭
enhancement
- 主要语言
- Python
- 星标
- 65
- 派生
- 37
- PR 合并指标
- 30 天内没有已合并 PR
描述
To my understanding, when implementing OIDC, you need a JWKS endpoint. (A discovery endpoint would also be pretty helpful). Perhaps I'm missing something, but this example doesn't seem to provide a way for the client to validate the bundled OIDC profile because there's no jwks endpoint.
贡献指南
这个仓库没有索引到贡献指南
调研方向
首先检查示例的 OIDC 服务器路由,以及捆绑的 OIDC 配置文件是如何暴露的。确定 JWKS 端点适合放在哪里,然后检查 OIDC 对 discovery 和客户端验证的要求;当客户端可以获取签名密钥并发现服务器元数据时,即表示完成。
由索引模型根据 Issue 内容生成。
评估
- 技术栈
- python
- 领域
- api, authentication
- Issue 类型
- 功能
- 难度
- 4/5
- 预计耗时
- 3-5 天
- 活跃度
- 停滞
- 描述清晰度
- 需要澄清
- 新手友好度
- 35/100