Verify client certificates with FANOUT_TLS_CLIENT_CA_FILE
Los mantenedores suelen responder en 1 día
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 25/100
- Tipo de issue
- Nueva funcionalidad
- Claridad
- Bien especificado
- Estado de actividad
- Estancado
- Stack tecnológico
- go, grpc
- Área
- backend-api-design, security
Línea de trabajo
Start with internal/server/http.go to trace TLS listener setup, then read cmd/fanout/main.go for healthcheck behavior and site/src/content/docs/docs/guides/tls.mdx for configuration guidance. Check the open pull request #431 before starting, since work is already underway. Done means client certificates are verified, gRPC and HTTP work with valid certificates, healthcheck passes, and the configuration reference and TLS guide are updated.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
What
Add FANOUT_TLS_CLIENT_CA_FILE. When set together with the certificate and key files, the listener requires and verifies client certificates against that CA (TLS 1.3, ALPN h2 unchanged). fanout healthcheck must keep working, for example through a loopback path or by presenting a configured client certificate.
Acceptance criteria
- Connections without a valid client certificate are rejected
- gRPC and HTTP both work with a valid client certificate
-
fanout healthcheckpasses with the setting enabled - Configuration reference and TLS guide updated
References
internal/server/http.gocmd/fanout/main.go(healthcheck)site/src/content/docs/docs/guides/tls.mdx
One pull request. Use the latest stable version of any dependency added, verified against its registry and pinned exactly.
- Lenguaje dominante
- Go
- Estrellas
- 11
- Forks
- 0
- Merge medio
- 7 h 38 min
- PR fusionados (30 d)
- 98
Preparar el entorno
- Incluye un Dockerfile o un archivo de Docker Compose
- Tiene una plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de labstack/fanout
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
Los mantenedores suelen responder en 1 día
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
Los mantenedores suelen responder en 1 día
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100
Los mantenedores suelen responder en 1 día
-
Dificultad 4/5 3-5 días Aptitud para principiantes 65/100
Los mantenedores suelen responder en 1 día
-
bug
Dificultad 4/5 3-5 días Aptitud para principiantes 57/100
Los mantenedores suelen responder en 1 día
Todos los issues de labstack/fanout
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
Los mantenedores suelen responder en 1 día
-
agent-butler-finding chore
Dificultad 1/5 Menos de una hora Aptitud para principiantes 88/100
jordansmall/spindrift#6695 ·
Los mantenedores suelen responder en 1 día
-
skills-init: commit-SHA skill refs never start (git checkout -- <sha> reads the SHA as a pathspec)Abierto
Dificultad 1/5 Menos de una hora Aptitud para principiantes 84/100
kagent-dev/kagent#3571 ·
Los mantenedores suelen responder en 1 día
-
book-layout.spec fails when the similar-books rail holds other projects' booksPosiblemente ocupada @praetorianer777 la tomó hoy. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
praetorianer777/GoTome#373 ·
Los mantenedores suelen responder en 1 día
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 80/100