加密静态 OIDC 配置
作者: isaacwasserman创建于 2025年8月28日更新于 2026年9月15日
标签target: patchsecurityenterprise
这个适合GitHub吗?
- 是的,这个适合GitHub
您的特性请求与问题有关吗 ? 请说明。
SSO插件使用的OIDC配置作为纯文本存储在数据库中;这包括敏感信息的"客户保密"字段.
描述你想要的解决方案
这种配置(或至少是 " 客户秘密 " )应使用 " BETTER AOTH SECRET " 进行加密,以避免敏感信息暴露。
描述你考虑过的其他选择
不详
其他背景
无回复( N)
内容来源: better-auth/better-auth