nodeSolidServer / nodeSolidServer/node-solid-server

Implement OIDC token renewal

Aperta
#641 17 commenti 0 reazioni 1 assegnatario Vedi su GitHub

@dmitrizagidulin ci sta già lavorando.

Dal 9/4/2018.

authentication security
Lingua principale
JavaScript
Stelle
1.8k
Fork
308
Nessuna PR unita negli ultimi 30g

Descrizione

I believe the default access token for OIDC expires after 20 minutes.

While this helps in case it is leaked to another system in that period, it can be confusing for new users, developers and apps who are not prepared for short lived access.

I suggest during the developer / alpha phase, either non expiring or 2 week long access tokens as outlined in :

https://www.oauth.com/oauth2-servers/access-tokens/access-token-lifetime/

Guida per i contributori

Apri la guida per i contributori

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Valutazione

Questa issue non è ancora stata valutata.

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.