Oauthlib: OAuth2 सर्वर - JWT टोकन समर्थन

क्या इस पर अभी भी काम किया जा रहा है?

@bigblind इसे हाल ही में लागू किया गया था।
हालांकि जेडब्ल्यूटी टोकन आरएफसी को अंतिम रूप दिए जाने तक यह मुद्दा खुला रहना चाहिए।

@thedrow यदि इसे लागू किया गया है, तो क्या इसका उपयोग करने के बारे में कोई दस्तावेज है? आरटीडी बस यहां इंगित करता है और स्रोत कोड में कुछ भी मेरे लिए कूदता प्रतीत नहीं होता है।

वर्तमान में कोई दस्तावेज नहीं है क्योंकि मानक अभी तक अंतिम रूप नहीं दिया गया है।

जब तक मैं गलत नहीं हूँ ऐसा लगता है कि मानक को अंतिम रूप दिया गया है: https://tools.ietf.org/html/rfc7523

यह अब एक प्रस्तावित मानक है जिसका अर्थ है कि इसे अंतिम रूप दिया जा रहा है। जब तक कुछ अनपेक्षित नहीं होता, आने वाले महीनों में इसे अंतिम रूप दिया जाएगा। मुझे लगता है कि यह कहना सुरक्षित है कि हम इसे लागू करना शुरू कर सकते हैं। कोई स्वयमसेवक?

हाय @थेड्रो ,

@Antherkiv वर्तमान कार्यान्वयन विनिर्देश के चौथे मसौदे के अनुसार है। किसी को इसे वर्तमान अंतिम रूप दिए गए विनिर्देश के साथ गति में लाने की आवश्यकता है।
मैं किसी भी Django प्रदाताओं को नहीं जानता जो इसका इस्तेमाल करते हैं।

ऐसा लगता है कि कुछ भ्रम है। मैं यहां पढ़ रहा हूं कि लोगों का मानना ​​है कि एक _server_ लागू किया गया है। मुझे केवल एक क्लाइंट दिखाई देता है: ServiceApplicationClient । यदि कोई सर्वर वास्तव में लागू किया गया है, तो क्या कोई मुझे इसकी ओर संकेत करेगा?

@clintonb ऐसा लगता है कि आप सही हैं। सर्वर लागू नहीं किया गया है।

इस पर कोई काम हुआ?

मुझे अभी इस सुविधा की कोई आवश्यकता नहीं है इसलिए नहीं।
यदि आपको इसकी आवश्यकता है, तो बेझिझक पीआर जारी करें।

हम निश्चित रूप से इस सुविधा का उपयोग कर सकते हैं। क्या यह किसी और के लिए उपयोगी होगा?

रुको, क्या यह पहले से समर्थित नहीं है? signed_token_generator का उपयोग करता है जेडब्ल्यूटी और तुम सिर्फ करने के लिए इस जनरेटर पास करनी होगी सर्वर ?

मुझे लगता है मैं काफी यकीन है कि इस मुद्दे को अनुरोध OAuth2 पहुँच टोकन के लिए एक जेडब्ल्यूटी का उपयोग कर, या टोकन ACCESS_TOKEN के रूप में, मेरी पिछली टिप्पणी उत्तरार्द्ध मामले का हवाला देते हुए जेडब्ल्यूटी पैदा करने के बारे में है कि क्या नहीं कर रहा हूँ ...

मुझे यह सुनिश्चित करने में गहरी दिलचस्पी है कि JWT/RFC7519 समर्थन जोड़ा गया है और यह सुनिश्चित करने के लिए जो कुछ भी आवश्यक है वह करना चाहता हूं क्योंकि यह जल्द से जल्द जोड़ा

यह मेरा वर्तमान व्यक्तिगत और पेशेवर आलोचनात्मक मार्ग है।

1. मैं यह सुनिश्चित करने में सबसे अच्छी मदद कैसे कर सकता हूं कि यह समर्थित है?
2. मैं सबसे अच्छा योगदान कैसे दे सकता हूं?
3. अगर मैंने काम किया और सुनिश्चित किया कि सभी परीक्षण पास हो गए हैं, तो क्या पीआर को स्वीकार करने के लिए बस इतना ही आवश्यक है?
4. मैंने अन्य लंबित परिवर्तनों पर ध्यान दिया जो जेडब्ल्यूटी से संबंधित हैं जो जेट विलय नहीं हैं; क्या उन्हें कुछ याद आ रहा है जिसके बारे में मुझे अपना पीआर प्राप्त करने के लिए जागरूक होना चाहिए?

मुझे स्रोत में चेक की गई "योगदानकर्ता मार्गदर्शिका" नहीं दिखाई दी; इसलिए यहाँ पूछना क्योंकि मेरी वर्तमान आवश्यकता JWT को अत्यधिक लक्षित है और डॉक्स सभी इसे यहाँ ट्रैक करने के लिए कहते हैं।

यह प्रारंभिक शोध के आधार पर दिखता है कि JWT समर्थन केवल उपयोग किए गए RequestValidator के कार्यान्वयन के साथ-साथ टोकन निर्माण के लिए 2 विधियों के इंजेक्शन के बारे में हो सकता है।

यदि नहीं, तो क्या यह कम से कम oauthlib वास्तुकला का वर्तमान लक्ष्य है?

कोड के माध्यम से एक त्वरित नज़र से ऐसा प्रतीत होता है कि #488 ने जेडब्ल्यूटी टोकन को उत्पन्न और मान्य करने के लिए आवश्यक अधिकांश/सभी हुक पॉइंट जोड़े हैं। (अनचाहे दिमाग, लेकिन यह आशाजनक लग रहा है)

सबसे बड़ा मुद्दा यह सुनिश्चित करने के लिए परीक्षण जोड़ रहा है कि यदि किसी भी तरह से हुक का उपयोग नहीं किया जाता है, तो यह हमें पिछले मर्ज की तरह नहीं काटता है।

हमें भविष्य के विलय के हिस्से के रूप में सकारात्मक और नकारात्मक परीक्षण आधारों की आवश्यकता होनी चाहिए।

अद्यतन: इस मुद्दे द्वारा प्रस्तुत प्रारंभिक मुद्दा गलत है और पुराना है क्योंकि जो लिंक जुड़ा हुआ है वह अब मान्य नहीं है और आरएफसी द्वारा पहले किया गया है और इसलिए भ्रम को कम करने के लिए ओपी लिंक को संपादित करने की आवश्यकता होगी @ ib-lundgren जैसा कि आप अब पुराने डेटा से जोड़ रहे हैं।

सही RFC:

• https://tools.ietf.org/html/rfc7159 - कोर JWT RFC
• https://tools.ietf.org/html/rfc7523 - OAuth2 के साथ JWT उपयोग

इस लंबे समय से चले आ रहे मुद्दे को समाप्त करना जो शुरू में क्लाइंट प्रमाणीकरण और प्राधिकरण अनुदान के लिए जेडब्ल्यूटी प्रोफाइल के बारे में चर्चा कर रहा था (देखें डॉक्स/अनुदान/जेडब्ल्यूटी ), लेकिन जेडब्ल्यूटी टोकन में बदल गया , जिसे वर्तमान में लागू किया गया है (देखें कि डॉक्स/टोकन/बेयरर पर जेडब्ल्यूटी टोकन का उपयोग कैसे

यदि कोई क्लाइंट प्रमाणीकरण और प्राधिकरण अनुदान उर्फ RFC7523 के लिए JWT प्रोफाइल को लागू करना चाहता है तो एक नया मुद्दा फिर से खोलें