spring-cloud/spring-cloud-gateway

Provide an easy method to disable all secure-headers

Open

#2.932 geöffnet am 20. Apr. 2023

Auf GitHub ansehen
 (1 Kommentar) (0 Reaktionen) (0 zugewiesene Personen)Java (3.204 Forks)batch import
enhancementhelp wanted

Repository-Metriken

Stars
 (4.284 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 1T 21h) (18 gemergte PRs in 30 T)

Beschreibung

Is your feature request related to a problem? Please describe. Some users want to disable all secure-headers, but the current method requires listing all headers one by one, which is not trivial and not complete in case that in some future a new header is added. Even if that possibility is remote.

Describe the solution you'd like I'd like to be able to disable all in a concise way, my proposal is to provide an all flag like.

spring.cloud.gateway.filter.secure-headers.disable=all

This should not overlap with any other secure header, or just to be sure and make uses well aware of the implications, we could use all-headers.

Describe alternatives you've considered The feature is already possible, as exposed, this is a matter of convenience and future-proof.

Additional context n/a

Contributor Guide

Research-Richtung
Untersuchen Sie die Klasse SecureHeadersGatewayFilterFactory im spring cloud gateway Repository. Die aktuelle Konfiguration ermöglicht das Deaktivieren einzelner Header über Eigenschaften wie `spring.cloud.gateway.filter.secure headers.disable`. Um diese Funktion zu implementieren, müssen Sie Unterstützung für einen speziellen Wert wie 'all' oder 'all headers' hinzufügen, der alle sicheren Header deaktiviert. Überprüfen Sie, wie die disable Eigenschaft in der Filterfabrik geparst und verarbeitet wird. Ziehen Sie in Betracht, die entsprechenden Testdateien zur Orientierung über das bestehende Verhalten zu prüfen.
Tech Stack
java
Domain
backend
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Halber Tag
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
JavaSpring
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
50