envoyproxy/envoy

Add ability to configure TLS session cache key

Open

#5.073 geöffnet am 16. Nov. 2018

Auf GitHub ansehen
 (0 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)C++ (5.373 Forks)batch import
enhancementhelp wanted

Repository-Metriken

Stars
 (27.997 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 8T) (378 gemergte PRs in 30 T)

Beschreibung

Add ability to configure TLS session cache key, so that sessions stored in ClientContextImpl can be retrieved by a specific key(s) (e.g. %UPSTREAM_CLUSTER% - which is effectively what we have right now, %UPSTREAM_HOST% or %REQ(:AUTHORITY)%).

See https://github.com/envoyproxy/envoy/issues/3817 and https://github.com/envoyproxy/envoy/pull/4791 for some background.

Contributor Guide

Research-Richtung
Untersuche die referenzierten Issues #3817 und PR #4791 für frühere Diskussionen und vorgeschlagene Designs. Untersuche die Klasse `ClientContextImpl` im Envoy Quellcode, um die aktuelle Berechnung des TLS Sitzungscache Schlüssels zu verstehen. Das Ziel ist es, den Schlüssel über eine String Vorlage konfigurierbar zu machen, die Variablen wie `%UPSTREAM CLUSTER%`, `%UPSTREAM HOST%` oder `%REQ(:AUTHORITY)%` verwendet. Überprüfe, wie andere konfigurierbare Strings im Envoy Konfigurationssystem behandelt werden (z. B. Zugriffsprotokollformat). Die Lösung sollte wahrscheinlich die Erweiterung von `UpstreamTlsContext` oder einer ähnlichen Konfigurationsnachricht beinhalten.
Tech Stack
cpp
Domain
backendsecurity
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
4
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Über 1 Woche
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Veraltet
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
C++Bazel
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
25