apache/dubbo

NettyConnectionClient And NettyClient support SslContext rebuild when reconnect

Open

#13 225 ouverte le 17 oct. 2023

Voir sur GitHub
 (0 commentaires) (0 réactions) (0 assignés)Java (26 453 forks)batch import
component/sdkhelp wantedtype/proposal

Métriques du dépôt

Stars
 (41 524 stars)
Métriques de merge PR
 (Merge moyen 7j 14h) (20 PRs mergées en 30 j)

Description

  • I have searched the issues of this repository and believe that this is not a duplicate.
  • I have searched the release notes of this repository and believe that this is not a duplicate.

Describe the feature

org.apache.dubbo.remoting.transport.netty4.ExtNettyConnectionClient#initBootstrap org.apache.dubbo.remoting.transport.netty4.NettyClient#initBootstrap SslContext均在ChannelInitializer外部构建初始化, 在开启MTls认证时, 客户端证书可能因为轮换或者禁用发生变更, 此时重新建连 是无法使用最新的证书进行认证的. 建议将SslContext sslContext = SslContexts.buildClientSslContext(getUrl()); 迁移到ChannelInitializer内部.

Guide contributeur

Direction de recherche
Le problème suggère de déplacer la construction de SslContext à l'intérieur de ChannelInitializer dans deux fichiers : org.apache.dubbo.remoting.transport.netty4.ExtNettyConnectionClient#initBootstrap et org.apache.dubbo.remoting.transport.netty4.NettyClient#initBootstrap. Actuellement, SslContext est construit en dehors de ChannelInitializer, ce qui pose des problèmes lors de la rotation des certificats clients. La correction consiste à relocaliser l'appel SslContexts.buildClientSslContext(getUrl()) à l'intérieur de la méthode initChannel de ChannelInitializer. Les tests doivent vérifier que les nouvelles connexions utilisent le dernier SslContext.
Stack technique
java
Domaine
backend
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Une demi journée
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Plutôt claire
Prérequis
JavaNetty
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
50