envoyproxy/envoy

feat: Credential Injection for ext_authz and ext_proc calls

Open

#41.767 aperta il 29 ott 2025

Vedi su GitHub
 (5 commenti) (1 reazione) (0 assegnatari)C++ (5373 fork)batch import
area/ext_authzarea/ext_procenhancementhelp wantedno stalebot

Metriche repository

Star
 (27.997 star)
Metriche merge PR
 (Merge medio 8g) (378 PR mergiate in 30 g)

Descrizione

Title: Add Credential Injection compatible with ext_authz and ext_proc gRPC and HTTP calls

Description:

I have need for a feature facilitating workload authentication on external calls by the envoy.filters.http.ext_authz and envoy.filters.http.ext_proc filters. The Credential Injector filter almost works for this use case, but the secrets are only injected to the routed request, not the side-processing requests.

I don't know if this is best implemented as an enhancement to the ext_* filters to access SDS, or to somehow make secrets available to the existing API.

Guida contributor

Direzione di ricerca
Comprendere l'attuale filtro di iniezione delle credenziali e come i filtri ext authz/ext proc effettuano chiamate esterne. Identificare dove è necessario iniettare i segreti e progettare un miglioramento.
Tech stack
cpp
Dominio
backend
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
4
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Oltre 1 settimana
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
C++EnvoygRPC
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
25