envoyproxy/envoy

jwt authn filter: re-retrieve the keys when it sees an unfamiliar kid value.

Open

#39.643 aperta il 27 mag 2025

Vedi su GitHub
 (10 commenti) (3 reazioni) (0 assegnatari)C++ (5373 fork)batch import
area/jwt_authnenhancementhelp wantedno stalebot

Metriche repository

Star
 (27.997 star)
Metriche merge PR
 (Merge medio 8g) (378 PR mergiate in 30 g)

Descrizione

Title: One line description

Description: The jwt authn filter should try to re-fetch the keys if it encounters an unknown key. This allows the jwt authn filter work with a provider that rotates keys (for example, Zitadel).

[optional Relevant Links:] https://github.com/envoyproxy/gateway/issues/4180

Guida contributor

Direzione di ricerca
Esamina il codice del filtro di autenticazione JWT esistente in Envoy per capire come vengono attualmente caricati e memorizzati nella cache le chiavi. Identifica dove viene controllato l'ID chiave (kid) e implementa una logica per attivare un nuovo recupero delle chiavi quando si incontra un kid sconosciuto, garantendo la sicurezza dei thread e gestendo possibili errori.
Tech stack
Nessuno
Dominio
securityauthenticationapi
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
C++Envoy development setupJWT knowledge
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
40