Align NSS with LWS 1.0 Authentication Suite

未关闭
#1,853 0 条评论 0 个 reaction 已指派 0 人 在 GitHub 查看

还没有人认领这个 Issue。

评估

难度
5/5
预计耗时
一周以上
新手友好度
45/100
Issue 类型
功能
描述清晰度
基本清楚
活跃度
冷清
技术栈
javascript, nodejs
领域
authentication, backend

调研方向

先从 NSS 中的 profile emission 和 authentication verifier entry points 入手，然后阅读链接的 LWS 1.0 Authentication Suite 和 Controlled Identifiers 规范。将拟议的 dual-write 结构与 JSS issues #319 和 #320 进行比较。当现有的 WebID predicates 仍然可用，同时支持所请求的 CID services 和选定的 LWS-aware verifiers 时，即视为完成。

由索引模型根据 Issue 内容生成。

描述

Context

The W3C Linked Web Storage WG published four First Public Working Drafts of the LWS 1.0 Authentication Suite on 2026-04-23:

Trust resolution across these specs relies on Controlled Identifiers v1.0 — verifiers dereference the subject URI and inspect a service[] / verificationMethod[] document.

Goal

Align NSS's WebID profile emission and auth verifiers with the LWS 1.0 suite. The intent is additive / dual-write so existing Solid clients keep working against NSS pods — the CID fields layer on top of the existing WebID predicates rather than replacing them.

Checklist

  • Profile emission — CID service[] (mirror solid:oidcIssuer, pim:storage, ldp:inbox as typed services). Cheapest first step.
  • LWS10 OpenID Connect verifier
  • did:key authentication
  • CID self-signed authentication
  • SAML 2.0 — deferred unless a concrete deployment asks

Cross-repo coordination

JavaScript Solid Server is tracking the same work:

  • JSS #319 — umbrella
  • JSS #320 — CID service[] profile dual-write (same phrasing worth reusing here)
  • JSS #86 — did:key implementation notes

Consistency in vocabulary and profile shape across NSS + JSS (+ CSS eventually) would let the same LWS-aware clients read pods on any server.

主要语言
JavaScript
星标
1.8k
派生
308
30 天内没有已合并 PR

贡献指南

打开贡献指南

从这里开始

  1. 先读完整个 Issue，再读项目的贡献指南。
  2. 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
  3. Fork 仓库，在一个分支上完成修改。
  4. 提交 Pull Request，并在描述里引用这个 Issue 编号。

nodeSolidServer/node-solid-server 的其他 Issue

查看 nodeSolidServer/node-solid-server 的全部 Issue

相似的 Issue

更多 JavaScript Issue

把新 issue 发到你的邮箱

精选适合新手参与的 GitHub issue 摘要。