HTTP Schnorr Signature Authentication

説明

Motivation

Millions of users already have cryptographic keys. This proposal lets them authenticate to Solid pods instantly - no account creation, no passwords, no redirect flows.

📸 Login page with Schnorr SSO:

🎥 See it in action: https://youtube.com/watch?v=wlADHzVNcvM

What is it?

HTTP Schnorr Auth - Authentication using BIP-340 Schnorr signatures
did:nostr - A self-certifying DID method (one compatible identity format)

Users authenticate with browser extensions - one click, no passwords.

4-Phase Roadmap

Phase	Description	Status
Phase 1	DID identities in ACLs + Schnorr signature verification	✅ Complete
Phase 2	SSO "Sign in with Schnorr" button on login page	✅ Complete
Phase 3	Linked identities (WebID ↔ DID)	Planned
Phase 4	Global DID resolver integration	Planned

Specifications

http-schnorr-auth v0.0.1 - HTTP authentication spec
did:nostr v0.0.10 - Compatible DID method

Test Suite

10 test vectors: https://github.com/nostrcg/http-schnorr-auth/tree/gh-pages/test-vectors

Related Work

Working implementations exist for CSS, Pivot, and JSS. This represents 2 years of development and testing.

Phase Issues

Phase 1+2: To be submitted and linked to this issue

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。

着手することを issue にコメントします — 二人が同じ作業をするのを防げます。

リポジトリをフォークし、ブランチを切って変更します。

issue 番号を参照したプルリクエストを送ります。

調査の方向性

まず、リンクされている http-schnorr-auth と did:nostr の仕様およびそれらのテストベクトルを確認してください。この issue にはリポジトリのファイルや具体的な受け入れテストが記載されていないため、意図されている作業が Phase 3 のリンクされたアイデンティティなのか、Phase 4 の resolver 統合なのかを maintainers と明確にし、完了条件を定義してください。

索引モデルが issue の本文から書いたものです。

評価

技術スタック

javascript

領域

authentication, backend-api-design, security

issue の種類

機能追加

難易度

5/5

見積もり時間

1週間以上

活発さ

停滞

明瞭さ

説明が足りない

初心者へのやさしさ

20/100

説明