envoyproxy/gateway

feat: method based authz should support paths to allow fine grained authz.

Open

#5.605 geöffnet am 25. März 2025

Auf GitHub ansehen
 (1 Kommentar) (0 Reaktionen) (0 zugewiesene Personen)Go (802 Forks)auto 404
area/apihelp wantedtriage

Repository-Metriken

Stars
 (2.871 Stars)
PR-Merge-Metriken
 (PR-Metriken ausstehend)

Beschreibung

Description:

Method based authz should support paths to allow fine grained authz.

Example:

Distinction between /example/foo (read:foo) and /example/bar (create:bar) in the SP. BUT: Both routes are part of one HTTPRoute with spec.rules.matches[x].path: /example.

[optional Relevant Links:]

HTTP headers and method authz

Contributor Guide

Research-Richtung
Untersuchen Sie die vorhandene Implementierung der methodenbasierten Autorisierung in Envoy Gateway (z. B. aus PR #5393) und erweitern Sie diese um pfadbasierte Übereinstimmungen. Verstehen Sie, wie HTTPRoute Regeln verarbeitet und Autorisierungsrichtlinien angewendet werden, und fügen Sie dann eine Pfadabstimmungslogik hinzu.
Tech Stack
go
Domain
backendsecurity
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Halber Tag
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
KubernetesGo
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
50