nodeSolidServer / nodeSolidServer/node-solid-server

Implement OIDC token renewal

Offen
#641 17 Kommentare 0 Reaktionen 1 zugewiesene Person Auf GitHub ansehen

@dmitrizagidulin arbeitet bereits daran.

Seit 09.4.2018.

authentication security
Vorherrschende Sprache
JavaScript
Sterne
1.8k
Forks
308
Keine gemergten PRs in 30 T.

Beschreibung

I believe the default access token for OIDC expires after 20 minutes.

While this helps in case it is leaked to another system in that period, it can be confusing for new users, developers and apps who are not prepared for short lived access.

I suggest during the developer / alpha phase, either non expiring or 2 week long access tokens as outlined in :

https://www.oauth.com/oauth2-servers/access-tokens/access-token-lifetime/

Beitragsleitfaden

Beitragsleitfaden öffnen

Erste Schritte

  1. Lies das ganze Issue und danach den Beitragsleitfaden des Projekts.
  2. Schreib ins Issue, dass du es übernimmst — das erspart doppelte Arbeit.
  3. Forke das Repository und arbeite in einem Branch.
  4. Öffne einen Pull Request, der die Issue-Nummer nennt.

Bewertung

Dieses Issue wurde noch nicht bewertet.

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.