Skip to content
Snippets Groups Projects

refactor: JWT-JWK-SECRET_KEY

    • Open Issue created by f00wl @f00wl

    Suite à la MR Resolve "Remplacer jwcrypto par Authlib" (!71 - merged) et en particulier à ce comentaire:

    Comme Authlib a splitté son module JWT de authlib.jose a joserfc il faudrait :

    • réécrire les parties concernées de authlib.jose vers joserfc
    • en profiter pour refactoriser le workflow des tokens, par exemple la partie dérivation dans security.py
    • voir: imposer aux admin d'utiliser un vrai clée généré avec joserfc.jwk pour SECRET_KEY pour être sûre d'avoir une bonne entropie et ne pas dériver un truc du genre "0123456789" sans sel adapté.
    0 of 3 checklist items completed
    To upload designs, you'll need to enable LFS and have an admin enable hashed storage. More information

    Child items 0

    • No child items are currently assigned. Use child items to break down this issue into smaller parts.

    Activity

    Please register or sign in to reply