<![CDATA[OAuth autorizace neodpovida RFC]]>Dobry den,
zjistil jsem ze nefunguje OAuth prihlasovani pomoci Seznamu v Authentiku.
Po podrobnem prozkoumani jsem nasel problem, ze vas OAuth server vyzaduje mit client_id a client_secret v tele token pozadavku, coz odporuje specifikaci
https://datatracker.ietf.org/doc/html/rfc6749#section-2.3.1
ta vyzaduje mit autorizaci v hlavicce a volitelne v tele pozadavku.

Kdyz se posle autorizace jen v hlavicce, tak jak to dela podle specifikace Authentik, odpoved vaseho serveru je:
400 {"error": "invalid_grant", "message": "client_id mismatch"}

Zde je issue Authentiku, ktera to vysvetluje... https://github.com/goauthentik/authentik/pull/12713

Prosim o opravu, dekuji.

]]>https://forum.vyvojari.seznam.cz/topic/55/oauth-autorizace-neodpovida-rfcRSS for NodeTue, 06 Oct 2026 14:48:09 GMTFri, 25 Apr 2025 13:59:07 GMT60<![CDATA[Reply to OAuth autorizace neodpovida RFC on Tue, 27 May 2025 10:47:18 GMT]]>Dobry den,

pokud mate na mysli volani /user, pak toto nenasleduje zadny konkretni standard. Polozky jim vracene jsou popsany na https://vyvojari.seznam.cz/oauth/doc. Nektere z nich jsou "pro usporu casu" vlozeny taktez do odpovedi na /token, ale stale je to nase vlastni rozsireni -- RFC 6749 se o nich myslim nijak nezminuje.

]]>https://forum.vyvojari.seznam.cz/post/197https://forum.vyvojari.seznam.cz/post/197Tue, 27 May 2025 10:47:18 GMT<![CDATA[Reply to OAuth autorizace neodpovida RFC on Mon, 26 May 2025 07:50:46 GMT]]>Dekuji za reakci, Authentik ve verzi 2025.4 jiz umoznuje zvolit zda mit autorizaci v hlavicce nebo v tele pozadavku, coz resi tuto vec.
Nyni jsem ale narazil na dalsi problem se scope "identity", ktery nema standardni field "sub" pro identifikaci uzivatele, ale proprietarni "oauth_user_id".

]]>https://forum.vyvojari.seznam.cz/post/196https://forum.vyvojari.seznam.cz/post/196Mon, 26 May 2025 07:50:46 GMT<![CDATA[Reply to OAuth autorizace neodpovida RFC on Fri, 23 May 2025 08:43:14 GMT]]>Dobry den,

mate pravdu. Zatim stale plati stanovisko, kterym jsem na stejnou otazku odpovidal pred casem ve vlakne https://napoveda.seznam.cz/forum/threads/173207/1 -- implementaci nevylucujeme, ale zaroven ani neslibujeme.

]]>https://forum.vyvojari.seznam.cz/post/195https://forum.vyvojari.seznam.cz/post/195Fri, 23 May 2025 08:43:14 GMT