envoyproxy/envoy

Pass gRPC metadata to ext_authz

Open

#7272 aperta il 14 giu 2019

Vedi su GitHub
 (2 commenti) (11 reazioni) (0 assegnatari)C++ (5373 fork)batch import
enhancementhelp wanted

Metriche repository

Star
 (27.997 star)
Metriche merge PR
 (Merge medio 8g) (378 PR mergiate in 30 g)

Descrizione

Title: Pass gRPC metadata to ext_authz

Description: With current ext_authz filter implementation an external grpc_service receives only subset of request information, such as IPs and TLS details. It would be really helpful to have ability to access gRPC metadata headers as well.

Our current authorization schema is based on metadata fields added to grpc calls. Metadata is checked on server side, and we would like to move it out to Envoy filters.

It seems to be possible for http_service to configure which http headers will be passed to authz service, but nothing like that is configurable for grpc_service type.

Guida contributor

Direzione di ricerca
La richiesta del problema è di aggiungere la capacità di passare i metadati gRPC al filtro ext authz per i servizi gRPC. Attualmente è possibile configurare solo gli header HTTP. L'implementazione dovrebbe consentire la configurazione di quali chiavi di metadati gRPC inoltrare, simile alla configurazione allowed headers per HTTP. I file principali da modificare si trovano nell'implementazione del filtro ext authz, probabilmente in source/extensions/filters/http/ext authz/ e nel client gRPC. La discussione nel problema e nelle PR collegate (nessuna) può fornire contesto.
Tech stack
cppgrpc
Dominio
backendsecurityapi
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
C++
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
20