envoyproxy/envoy

Pass gRPC metadata to ext_authz

Open

#7.272 geöffnet am 14. Juni 2019

Auf GitHub ansehen
 (2 Kommentare) (11 Reaktionen) (0 zugewiesene Personen)C++ (5.373 Forks)batch import
enhancementhelp wanted

Repository-Metriken

Stars
 (27.997 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 8T) (378 gemergte PRs in 30 T)

Beschreibung

Title: Pass gRPC metadata to ext_authz

Description: With current ext_authz filter implementation an external grpc_service receives only subset of request information, such as IPs and TLS details. It would be really helpful to have ability to access gRPC metadata headers as well.

Our current authorization schema is based on metadata fields added to grpc calls. Metadata is checked on server side, and we would like to move it out to Envoy filters.

It seems to be possible for http_service to configure which http headers will be passed to authz service, but nothing like that is configurable for grpc_service type.

Contributor Guide

Research-Richtung
Das Issue fordert die Möglichkeit, gRPC Metadaten an den ext authz Filter für gRPC Dienste zu übergeben. Derzeit können nur HTTP Header konfiguriert werden. Die Implementierung sollte die Konfiguration ermöglichen, welche gRPC Metadatenschlüssel weitergeleitet werden sollen, ähnlich der allowed headers Konfiguration für HTTP. Die Hauptdateien, die geändert werden müssen, befinden sich in der ext authz Filterimplementierung, wahrscheinlich unter source/extensions/filters/http/ext authz/ und dem gRPC Client. Die Diskussion im Issue und in verknüpften PRs (keine) kann Kontext liefern.
Tech Stack
cppgrpc
Domain
backendsecurityapi
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-2 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Meist klar
Voraussetzungen
C++
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
20