apache/dubbo

NettyConnectionClient And NettyClient support SslContext rebuild when reconnect

Open

#13.225 aperta il 17 ott 2023

Vedi su GitHub
 (0 commenti) (0 reazioni) (0 assegnatari)Java (26.453 fork)batch import
component/sdkhelp wantedtype/proposal

Metriche repository

Star
 (41.524 star)
Metriche merge PR
 (Merge medio 7g 14h) (20 PR mergiate in 30 g)

Descrizione

  • I have searched the issues of this repository and believe that this is not a duplicate.
  • I have searched the release notes of this repository and believe that this is not a duplicate.

Describe the feature

org.apache.dubbo.remoting.transport.netty4.ExtNettyConnectionClient#initBootstrap org.apache.dubbo.remoting.transport.netty4.NettyClient#initBootstrap SslContext均在ChannelInitializer外部构建初始化, 在开启MTls认证时, 客户端证书可能因为轮换或者禁用发生变更, 此时重新建连 是无法使用最新的证书进行认证的. 建议将SslContext sslContext = SslContexts.buildClientSslContext(getUrl()); 迁移到ChannelInitializer内部.

Guida contributor

Direzione di ricerca
Il problema suggerisce di spostare la costruzione di SslContext all'interno di ChannelInitializer in due file: org.apache.dubbo.remoting.transport.netty4.ExtNettyConnectionClient#initBootstrap e org.apache.dubbo.remoting.transport.netty4.NettyClient#initBootstrap. Attualmente, SslContext viene costruito al di fuori di ChannelInitializer, causando problemi quando i certificati client ruotano. La correzione comporta il riposizionamento della chiamata SslContexts.buildClientSslContext(getUrl()) all'interno del metodo initChannel di ChannelInitializer. I test dovrebbero verificare che le nuove connessioni utilizzino l'ultimo SslContext.
Tech stack
java
Dominio
backend
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
JavaNetty
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
50