envoyproxy/envoy

JWT claim extraction without signature validation?

Open

#39.930 aperta il 17 giu 2025

Vedi su GitHub
 (13 commenti) (0 reazioni) (1 assegnatario)C++ (5373 fork)batch import
area/jwt_authnenhancementhelp wanted

Metriche repository

Star
 (27.997 star)
Metriche merge PR
 (Merge medio 8g) (378 PR mergiate in 30 g)

Descrizione

Hi, I'm working on a rate limiting use case where I need to extract claims from JWTs and pass them as headers to upstream services, but I don't need (or want) signature validation.

My situation:

  • Need to extract claims like username, plan_name, etc. and forward as HTTP headers
  • Upstream service does not support JWKS at this time
  • Currently using a Lua filter to parse JWT manually, but would prefer using the built-in JWT filter

Question: Is there any way to configure the envoy.filters.http.jwt_authn filter to extract JWT claims to headers WITHOUT validating the signature?

I've tried setting up the JWT filter with empty JWKS and allow_missing_or_failed, but I get "Jwt header [alg] is not supported" errors.

Thanks!

Guida contributor

Direzione di ricerca
Esamina il codice del filtro JWT per vedere se esiste un modo per bypassare la convalida della firma ed estrarre le rivendicazioni nelle intestazioni. Considera l'aggiunta di una nuova opzione di configurazione come `skip validation` che consente di estrarre le rivendicazioni senza verificare la firma.
Tech stack
Nessuno
Dominio
backendauthentication
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GitC++Envoy development environment
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
60