[BUG] - 服务间认证,消费方多实例时,服务方认证鉴权会失败
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 4/5
- Geschätzter Aufwand
- 3-5 Tage
- Anfängerfreundlichkeit
- 45/100
- Issue-Typ
- Bug
- Klarheit
- Größtenteils klar
- Aktivitätsstatus
- Ruhig
- Tech-Stack
- java
- Bereich
- authentication, authorization, backend
Rechercherichtung
Beginne damit, die Logik zur Token-Generierung in ConsumerTokenManager und die Suche nach dem öffentlichen Schlüssel des Consumers in ProviderTokenManager zu lesen. Reproduziere den Fehler mit mehreren Consumer-Instanzen auf ServiceComb 3.3.0 und verfolge, wie applicationName, serviceName und instanzspezifische Schlüsselpaare verwendet werden. Erledigt ist die Aufgabe, wenn sich jede Consumer-Instanz erfolgreich authentifizieren und die Autorisierung durch den Provider erfolgreich durchlaufen kann.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
Steps to Reproduce
1、ConsumerTokenManager 生成的逻辑中,token拼接使用的 applicationName 和 serviceName,但是用于签名的公私钥对是每个微服务实例生成的。
2、ProviderTokenManager 去取消费方微服务的公钥时,默认取的实例组中的 get(0) 对应的公钥,就会导致多消费实例时,其他消费方认证失败
Expected Behavior
No response
Servicecomb Version
3.3.0
Additional Context
No response
- Vorherrschende Sprache
- Java
- Sterne
- 1.9k
- Forks
- 813
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Entwicklungsumgebung
- Kein Dockerfile und keine Docker-Compose-Datei
- Hat eine Pull-Request-Vorlage
- Kein Beitragsleitfaden
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus apache/servicecomb-java-chassis
-
bug
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 65/100
apache/servicecomb-java-chassis#5106 ·
-
question
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100
apache/servicecomb-java-chassis#5153 · 1 Kommentar ·
-
[QUESTION] - 请发布3.x的最新版本Offenquestion
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100
apache/servicecomb-java-chassis#5146 ·
-
[FEATURE] - When will ServiceComb support Spring Boot 4.x, Spring Framework 7.x, and Jackson 3.x?Offenenhancement
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100
apache/servicecomb-java-chassis#5145 ·
-
[BUG] - The latest instance information cannot be obtained when cache instances is empty.Evtl. wieder frei @chengyouling hat das vor 151 Tagen übernommen, und es ist kein Pull Request offen. Offen2.x bug
apache/servicecomb-java-chassis#5141 · 1 zugewiesene Person ·
Alle Issues in apache/servicecomb-java-chassis
Ähnliche Issues
-
BC remittance upload: a claim MSP refused (S03) is saved with a blank status instead of refused (F)Offentype: bug
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 88/100
carlos-emr/carlos#4933 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100
Vakore/ZappierGames#147 ·
-
Post 1.11.2 to SpigotMCOffenspigotmc
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 92/100
Dans-Plugins/Wild-Pets#356 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Post 1.16.2 to SpigotMCOffenspigotmc
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 85/100
Dans-Plugins/Medieval-Roleplay-Engine#371 ·
Maintainer antworten meist innerhalb von 1 Tag
-
bug
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 84/100
eddyizm/tempus#1220 · 1 Kommentar ·
Maintainer antworten meist innerhalb von 2 Tagen