envoyproxy/gateway

feat: method based authz should support paths to allow fine grained authz.

Open

#5 605 ouverte le 25 mars 2025

Voir sur GitHub
 (1 commentaire) (0 réactions) (0 assignés)Go (802 forks)auto 404
area/apihelp wantedtriage

Métriques du dépôt

Stars
 (2 871 stars)
Métriques de merge PR
 (Métriques PR en attente)

Description

Description:

Method based authz should support paths to allow fine grained authz.

Example:

Distinction between /example/foo (read:foo) and /example/bar (create:bar) in the SP. BUT: Both routes are part of one HTTPRoute with spec.rules.matches[x].path: /example.

[optional Relevant Links:]

HTTP headers and method authz

Guide contributeur

Direction de recherche
Examinez l'implémentation existante de l'autorisation basée sur la méthode dans Envoy Gateway (par exemple, à partir de la PR #5393) et étendez la pour prendre en charge la correspondance basée sur le chemin. Comprenez comment les règles HTTPRoute sont traitées et comment les politiques d'autorisation sont appliquées, puis ajoutez la logique de correspondance de chemin.
Stack technique
go
Domaine
backendsecurity
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Une demi journée
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
KubernetesGo
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
50