spiffe/spire

JWT signing key validity period not considered in calculation of bundle "spiffe_refresh_hint"

Ouverte

#2 256 ouverte le 6 mai 2021

Voir sur GitHubGuide contributeur
 (4 commentaires) (2 réactions) (0 personne assignée)Go (631 forks)auto 404
help wantedpriority/backlog

Métriques du dépôt

Stars
 (2 443 étoiles)
Métriques de merge PR
 (Métriques PR en attente)

Description

  • Version: 73f660bee008e1e4f8d310158c1258b65b53f959
  • Platform: All
  • Subsystem: Server

The spiffe_refresh_hint parameter of a bundle represents a suggestion for when a consumer should consider requesting a new version of the bundle, see SPIFFE Trust Domain and Bundle Section 4.1.2.

SPIRE currently only considers the lifetime of X.509 root CAs in the trust bundle for its calculation of this refresh hint. Today, SPIRE Server X.509 root CA and JWT signing keys have the same validity period, but ideally the refresh hint calculation should not depend on this assumption.

Guide contributeur

Direction de recherche
Étudiez le calcul de l'indicateur d'actualisation du bundle dans le code du serveur SPIRE, actuellement basé uniquement sur la durée de vie de l'autorité de certification racine X.509. Identifiez où la validité de la clé de signature JWT n'est pas prise en compte et modifiez le calcul pour incorporer l'expiration de la clé JWT.
Stack technique
go
Domaine
backend
Type d'issue
Bug
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
GoSPIFFE/SPIRE concepts
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
60