envoyproxy/envoy

jwt authn filter: re-retrieve the keys when it sees an unfamiliar kid value.

Open

#39.643 geöffnet am 27. Mai 2025

Auf GitHub ansehen
 (10 Kommentare) (3 Reaktionen) (0 zugewiesene Personen)C++ (5.373 Forks)batch import
area/jwt_authnenhancementhelp wantedno stalebot

Repository-Metriken

Stars
 (27.997 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 8T) (378 gemergte PRs in 30 T)

Beschreibung

Title: One line description

Description: The jwt authn filter should try to re-fetch the keys if it encounters an unknown key. This allows the jwt authn filter work with a provider that rotates keys (for example, Zitadel).

[optional Relevant Links:] https://github.com/envoyproxy/gateway/issues/4180

Contributor Guide

Research-Richtung
Untersuchen Sie den vorhandenen JWT Authentifizierungsfiltercode in Envoy, um zu verstehen, wie Schlüssel derzeit geladen und zwischengespeichert werden. Identifizieren Sie, wo die Schlüssel ID (kid) überprüft wird, und implementieren Sie eine Logik, um bei einem unbekannten kid einen erneuten Abruf der Schlüssel auszulösen. Stellen Sie die Threadsicherheit sicher und behandeln Sie mögliche Fehler.
Tech Stack
Keine
Domain
securityauthenticationapi
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-2 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Meist klar
Voraussetzungen
C++Envoy development setupJWT knowledge
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
40