envoyproxy/envoy

Allow filtering of headers sent in CheckRequest to gRPC ext authz

Aperta

#21.535 aperta il 1 giu 2022

Vedi su GitHubGuida contributor
 (2 commenti) (0 reazioni) (0 assegnatari)C++ (5373 fork)batch import
area/ext_authzarea/grpcenhancementhelp wanted

Metriche repository

Star
 (27.997 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Title: Allow filtering of headers sent in CheckRequest to gRPC ext authz

Description:

The HTTP ext authz allows for the filtering of headers from the request sent to the ext authz service (allowed_headers: https://www.envoyproxy.io/docs/envoy/latest/api-v3/extensions/filters/http/ext_authz/v3/ext_authz.proto#extensions-filters-http-ext-authz-v3-authorizationrequest), but the gRPC version does not.

In my case a lot of non-required headers are being passed along to my ext authz, I would prefer if they were not. I could of course move to straight HTTP but I don't really want to do that either.

Guida contributor

Direzione di ricerca
La richiesta del problema è di aggiungere il filtraggio degli header al filtro gRPC ext authz, simile alla configurazione allowed headers della versione HTTP. L'implementazione richiede la modifica del proto di configurazione del filtro gRPC ext authz e della logica di costruzione di CheckRequest nel sorgente C++. I file rilevanti includono source/extensions/filters/http/ext authz/ e le definizioni proto. Poiché non ci sono pull request collegate e solo due commenti, questo problema è aperto per contributi. Il primo passo è studiare l'implementazione esistente di HTTP ext authz per comprendere il pattern di filtraggio degli header, quindi adattarlo per il percorso gRPC.
Tech stack
cpp
Dominio
backendsecurity
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
C++Envoy development environment
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
40