envoyproxy/envoy

Allow filtering of headers sent in CheckRequest to gRPC ext authz

Open

#21.535 geöffnet am 1. Juni 2022

Auf GitHub ansehen
 (2 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)C++ (5.373 Forks)batch import
area/ext_authzarea/grpcenhancementhelp wanted

Repository-Metriken

Stars
 (27.997 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 8T) (378 gemergte PRs in 30 T)

Beschreibung

Title: Allow filtering of headers sent in CheckRequest to gRPC ext authz

Description:

The HTTP ext authz allows for the filtering of headers from the request sent to the ext authz service (allowed_headers: https://www.envoyproxy.io/docs/envoy/latest/api-v3/extensions/filters/http/ext_authz/v3/ext_authz.proto#extensions-filters-http-ext-authz-v3-authorizationrequest), but the gRPC version does not.

In my case a lot of non-required headers are being passed along to my ext authz, I would prefer if they were not. I could of course move to straight HTTP but I don't really want to do that either.

Contributor Guide

Research-Richtung
Das Issue fordert die Hinzufügung einer Header Filterung zum gRPC ext authz Filter, ähnlich der allowed headers Konfiguration der HTTP Version. Die Implementierung erfordert Änderungen an der Konfigurations Proto Datei des gRPC ext authz Filters und der CheckRequest Erstellungslogik im C++ Quellcode. Relevante Dateien sind source/extensions/filters/http/ext authz/ und die Proto Definitionen. Da es keine verknüpften Pull Requests und nur zwei Kommentare gibt, ist dieses Issue für Beiträge offen. Der erste Schritt besteht darin, die bestehende HTTP ext authz Implementierung zu studieren, um das Header Filterungsmuster zu verstehen, und es dann für den gRPC Pfad anzupassen.
Tech Stack
cpp
Domain
backendsecurity
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-2 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
C++Envoy development environment
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
40