nodeSolidServer / nodeSolidServer/node-solid-server

Dereference client id document as described in Solid-OIDC spec

Ouverte
#1,617 1 commentaire 0 réactions 0 personnes assignées Voir sur GitHub

Personne n'a encore pris cette issue.

Langage dominant
JavaScript
Étoiles
1.8k
Forks
308
Métriques de merge des PR
Aucune PR mergée en 30 j

Description

While testing an application, we tried to send an authorization request to solidcommunity.net (which runs on the NSS I believe) while using a client id that pointed to a. client id document as described in section 5 and 5.1 of the solid OIDC spec.

This resulted in an Unauthorized error. I tried the exact same request with a dynamically registered client and it worked, so it seems that solidcommunity.net (and therefore the NSS) don't yet support these client id documents.

I was unable to find any issues pertaining to this in either repo.

Am I correct in assuming this is not implemented yet?

Guide de contribution

Ouvrir le guide de contribution

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Piste de recherche

Commencez par suivre le traitement des demandes d’autorisation de NSS et comparez le flux de client ID document décrit dans les sections 5 et 5.1 de la spécification Solid-OIDC avec le flux des clients enregistrés dynamiquement. Reproduisez la demande contre solidcommunity.net ; le travail est terminé lorsqu’une demande d’autorisation utilisant un client ID document est acceptée au lieu de renvoyer Unauthorized.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Évaluation

Stack technique
javascript, node.js
Domaine
authentication
Type d'issue
Fonctionnalité
Difficulté
4/5
Temps estimé
3-5 jours
Activité
À l'abandon
Clarté
Plutôt claire
Accessibilité débutants
38/100

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.