envoyproxy/envoy

Refactor JWT matching logic

Open

#20 578 ouverte le 30 mars 2022

Voir sur GitHub
 (7 commentaires) (0 réactions) (1 assigné)C++ (5 373 forks)batch import
area/jwt_authnarea/matchingenhancementhelp wanted

Métriques du dépôt

Stars
 (27 997 stars)
Métriques de merge PR
 (Merge moyen 8j) (378 PRs mergées en 30 j)

Description

As per https://github.com/envoyproxy/envoy/pull/20145, we have duplicative matching logic in core router and JWT filter. This seems a maintenance, testing and security concern. I think with some modest refactoring, we could move this match logic to a common library. This is a fairly straightforward refactoring I think (famous last words).

Guide contributeur

Direction de recherche
Examinez la logique de correspondance JWT dans le routeur central et le filtre JWT, identifiez les duplications et refactorez dans une bibliothèque commune.
Stack technique
cpp
Domaine
backendsecurity
Type d'issue
Refactorisation
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Plutôt claire
Prérequis
cpp
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
60