apache/dubbo

NettyConnectionClient And NettyClient support SslContext rebuild when reconnect

Open

#13,225 opened on 2023年10月17日

GitHub で見る
 (0 comments) (0 reactions) (0 assignees)Java (26,453 forks)batch import
component/sdkhelp wantedtype/proposal

Repository metrics

Stars
 (41,524 stars)
PR merge metrics
 (平均マージ 7d 14h) (30d で 20 merged PRs)

説明

  • I have searched the issues of this repository and believe that this is not a duplicate.
  • I have searched the release notes of this repository and believe that this is not a duplicate.

Describe the feature

org.apache.dubbo.remoting.transport.netty4.ExtNettyConnectionClient#initBootstrap org.apache.dubbo.remoting.transport.netty4.NettyClient#initBootstrap SslContext均在ChannelInitializer外部构建初始化, 在开启MTls认证时, 客户端证书可能因为轮换或者禁用发生变更, 此时重新建连 是无法使用最新的证书进行认证的. 建议将SslContext sslContext = SslContexts.buildClientSslContext(getUrl()); 迁移到ChannelInitializer内部.

コントリビューターガイド

調査方針
この問題は、2つのファイル内で SslContext の構築を ChannelInitializer 内部に移動することを提案しています：org.apache.dubbo.remoting.transport.netty4.ExtNettyConnectionClient#initBootstrap と org.apache.dubbo.remoting.transport.netty4.NettyClient#initBootstrap。現在、SslContext は ChannelInitializer の外部で構築されており、クライアント証明書のローテーション時に問題が発生しています。修正には、SslContexts.buildClientSslContext(getUrl()) の呼び出しを ChannelInitializer の initChannel メソッド内に再配置することが含まれます。テストでは、新しい接続が最新の SslContext を使用していることを確認する必要があります。
技術スタック
java
領域
backend
Issue 種別
機能
難度新しい貢献者にとっての実装難度です。1 は非常に小さな変更、5 は専門的な作業です。
2
推定時間経験ある貢献者が調査、実装、テスト、pull request 準備にかけるおおよその時間範囲です。
半日
活動状況Issue が今どれだけ取り組みやすいかを示します。新しい、活発、古い、ブロック中、またはメンテナー入力待ちなどです。
アクティブ
明確さ期待される変更、受け入れ条件、次の手順がどれだけ明確かを示します。
おおむね明確
前提条件
JavaNetty
初心者向け度初回貢献者にどれだけ取り組みやすいかを 1-100 で推定したスコアです。
50