envoyproxy/gateway

feat: method based authz should support paths to allow fine grained authz.

Open

#5605 aperta il 25 mar 2025

Vedi su GitHub
 (1 commento) (0 reazioni) (0 assegnatari)Go (802 fork)auto 404
area/apihelp wantedtriage

Metriche repository

Star
 (2871 star)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Description:

Method based authz should support paths to allow fine grained authz.

Example:

Distinction between /example/foo (read:foo) and /example/bar (create:bar) in the SP. BUT: Both routes are part of one HTTPRoute with spec.rules.matches[x].path: /example.

[optional Relevant Links:]

HTTP headers and method authz

Guida contributor

Direzione di ricerca
Esamina l'implementazione esistente dell'autorizzazione basata sul metodo in Envoy Gateway (ad esempio, dalla PR #5393) ed estendila per supportare il matching basato sul percorso. Comprendi come vengono elaborate le regole HTTPRoute e come vengono applicate le policy di autorizzazione, quindi aggiungi la logica di matching del percorso.
Tech stack
go
Dominio
backendsecurity
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
KubernetesGo
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
50