envoyproxy/envoy

jwt authn filter: re-retrieve the keys when it sees an unfamiliar kid value.

Open

#39 643 ouverte le 27 mai 2025

Voir sur GitHub
 (10 commentaires) (3 réactions) (0 assignés)C++ (5 373 forks)batch import
area/jwt_authnenhancementhelp wantedno stalebot

Métriques du dépôt

Stars
 (27 997 stars)
Métriques de merge PR
 (Merge moyen 8j) (378 PRs mergées en 30 j)

Description

Title: One line description

Description: The jwt authn filter should try to re-fetch the keys if it encounters an unknown key. This allows the jwt authn filter work with a provider that rotates keys (for example, Zitadel).

[optional Relevant Links:] https://github.com/envoyproxy/gateway/issues/4180

Guide contributeur

Direction de recherche
Examinez le code existant du filtre d'authentification JWT dans Envoy pour comprendre comment les clés sont actuellement chargées et mises en cache. Identifiez où l'ID de clé (kid) est vérifié et implémentez une logique pour déclencher une récupération des clés lorsqu'un kid inconnu est rencontré, en garantissant la sécurité des threads et en gérant les échecs éventuels.
Stack technique
Aucun
Domaine
securityauthenticationapi
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Plutôt claire
Prérequis
C++Envoy development setupJWT knowledge
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
40