envoyproxy/envoy

Stateful Session cookies incompatible between Envoy Processes.

Open

Aperta il 25 mar 2026

Vedi su GitHub
 (1 commento) (0 reazioni) (1 assegnatario)C++ (27.997 star) (5373 fork)batch import
bughelp wanted

Descrizione

Title: Stateful Session cookies incompatible between Envoy Processes.

Description: When using Envoy as an Edge Proxy with multiple instances (an NLB in front) AND using the StatefulSession with cookies doesn't work properly.

The cookie is encoded with the expiry time BUT it uses the monotonic clock:

https://github.com/envoyproxy/envoy/blob/21b70d126c0a5c16d844658ee2db68f94deb7548/source/extensions/http/stateful_session/cookie/cookie.cc#L21-L22

When HTTP requests are routed to different Envoy processes, they will have different values for their monotonic clock and the cookie can inadvertently expire sooner then its should, which will cause a new backend to get selected.

I believe the appropriate fix is for time_source_.systemTime() to be used so that two envoy processes can validate each other cookies.

cc @cpakulski

Guida contributor

Tech stack
cpp
Dominio
backendapi
Tipo issue
bug
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
half day
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
active
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
clear
Prerequisiti
C++Envoy development
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
50
Direzione di ricerca
Esaminare la codifica dei cookie in source/extensions/http/stateful session/cookie/cookie.cc alle righe 21-22, dove viene utilizzato l'orologio monotono per la scadenza. Proporre di passare a systemTime() per garantire la coerenza tra i processi. Comprendere l'impatto sulla persistenza della sessione in istanze Envoy bilanciate.