apache/dubbo

NettyConnectionClient And NettyClient support SslContext rebuild when reconnect

Offen

#13.225 geöffnet am 17.10.2023

Auf GitHub ansehenContributor Guide
 (0 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Java (26.453 Forks)batch import
component/sdkhelp wantedtype/proposal

Repository-Metriken

Stars
 (41.524 Sterne)
PR-Merge-Metriken
 (PR-Metriken ausstehend)

Beschreibung

  • I have searched the issues of this repository and believe that this is not a duplicate.
  • I have searched the release notes of this repository and believe that this is not a duplicate.

Describe the feature

org.apache.dubbo.remoting.transport.netty4.ExtNettyConnectionClient#initBootstrap org.apache.dubbo.remoting.transport.netty4.NettyClient#initBootstrap SslContext均在ChannelInitializer外部构建初始化, 在开启MTls认证时, 客户端证书可能因为轮换或者禁用发生变更, 此时重新建连 是无法使用最新的证书进行认证的. 建议将SslContext sslContext = SslContexts.buildClientSslContext(getUrl()); 迁移到ChannelInitializer内部.

Contributor Guide

Research-Richtung
Das Problem schlägt vor, den Aufbau von SslContext in zwei Dateien innerhalb von ChannelInitializer zu verschieben: org.apache.dubbo.remoting.transport.netty4.ExtNettyConnectionClient#initBootstrap und org.apache.dubbo.remoting.transport.netty4.NettyClient#initBootstrap. Derzeit wird SslContext außerhalb von ChannelInitializer aufgebaut, was Probleme verursacht, wenn Client Zertifikate rotieren. Die Lösung besteht darin, den Aufruf von SslContexts.buildClientSslContext(getUrl()) in die initChannel Methode von ChannelInitializer zu verlagern. Tests sollten überprüfen, ob neue Verbindungen den neuesten SslContext verwenden.
Tech Stack
java
Domain
backend
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Halber Tag
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Meist klar
Voraussetzungen
JavaNetty
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
50