nodeSolidServer / nodeSolidServer/node-solid-server
Implement OIDC token renewal
Ouverte
@dmitrizagidulin y travaille déjà.
Depuis le 9/4/2018.
authentication
security
- Langage dominant
- JavaScript
- Étoiles
- 1.8k
- Forks
- 308
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Description
I believe the default access token for OIDC expires after 20 minutes.
While this helps in case it is leaked to another system in that period, it can be confusing for new users, developers and apps who are not prepared for short lived access.
I suggest during the developer / alpha phase, either non expiring or 2 week long access tokens as outlined in :
https://www.oauth.com/oauth2-servers/access-tokens/access-token-lifetime/
Guide de contribution
Ouvrir le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Évaluation
Cette issue n'a pas encore été évaluée.