spiffe/spire

JWT signing key validity period not considered in calculation of bundle "spiffe_refresh_hint"

Aperta

#2256 aperta il 6 mag 2021

Vedi su GitHubGuida contributor
 (4 commenti) (2 reazioni) (0 assegnatari)Go (631 fork)auto 404
help wantedpriority/backlog

Metriche repository

Star
 (2443 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

  • Version: 73f660bee008e1e4f8d310158c1258b65b53f959
  • Platform: All
  • Subsystem: Server

The spiffe_refresh_hint parameter of a bundle represents a suggestion for when a consumer should consider requesting a new version of the bundle, see SPIFFE Trust Domain and Bundle Section 4.1.2.

SPIRE currently only considers the lifetime of X.509 root CAs in the trust bundle for its calculation of this refresh hint. Today, SPIRE Server X.509 root CA and JWT signing keys have the same validity period, but ideally the refresh hint calculation should not depend on this assumption.

Guida contributor

Direzione di ricerca
Studia il calcolo dell'hint di aggiornamento del bundle nel codice del server SPIRE, attualmente basato solo sulla durata della CA radice X.509. Identifica dove la validità della chiave di firma JWT non è considerata e modifica il calcolo per incorporare la scadenza della chiave JWT.
Tech stack
go
Dominio
backend
Tipo issue
Bug
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GoSPIFFE/SPIRE concepts
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
60