envoyproxy/envoy

Add ability to configure TLS session cache key

Open

#5 073 ouverte le 16 nov. 2018

Voir sur GitHub
 (0 commentaires) (0 réactions) (0 assignés)C++ (5 373 forks)batch import
enhancementhelp wanted

Métriques du dépôt

Stars
 (27 997 stars)
Métriques de merge PR
 (Merge moyen 8j) (378 PRs mergées en 30 j)

Description

Add ability to configure TLS session cache key, so that sessions stored in ClientContextImpl can be retrieved by a specific key(s) (e.g. %UPSTREAM_CLUSTER% - which is effectively what we have right now, %UPSTREAM_HOST% or %REQ(:AUTHORITY)%).

See https://github.com/envoyproxy/envoy/issues/3817 and https://github.com/envoyproxy/envoy/pull/4791 for some background.

Guide contributeur

Direction de recherche
Examinez les issues référencées #3817 et la PR #4791 pour les discussions antérieures et les conceptions proposées. Étudiez la classe `ClientContextImpl` dans le code source d'Envoy pour comprendre le calcul actuel de la clé du cache de session TLS. L'objectif est de permettre la configuration de la clé via un modèle de chaîne utilisant des variables comme `%UPSTREAM CLUSTER%`, `%UPSTREAM HOST%` ou `%REQ(:AUTHORITY)%`. Passez en revue la façon dont d'autres chaînes configurables sont gérées dans le système de configuration d'Envoy (par exemple, le format des journaux d'accès). La solution devrait probablement impliquer l'extension de `UpstreamTlsContext` ou d'un message de configuration similaire.
Stack technique
cpp
Domaine
backendsecurity
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
4
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Plus d'une semaine
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Ancienne
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
C++Bazel
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
25