[auth]: Switch to mTLS endpoint for IAM and STS when MTLSUtils.isEnabled returns true.

オープン
#13,461 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る

メンテナーはふだん 1 日以内に返信

まだ誰も着手していません。

評価

難易度
5/5
見積もり時間
1週間以上
初心者へのやさしさ
35/100
issue の種類
機能追加
明瞭さ
おおむね明確
活発さ
静か
技術スタック
gcp, java

調査の方向性

MTLSUtils.isEnabled がチェックされる認証フローから開始し、その後、IAM と STS 用の個別の HttpAdapter 作成を追跡します。mTLS トランスポートが mTLS IAM および STS エンドポイントを呼び出せるかを確認し、mTLS が有効な場合に Credential がそのトランスポートとそれらのエンドポイントを使用すべきかを文書化します。実現可能性が確立され、結果として生じる動作が決定されれば完了です。

索引モデルが issue の本文から書いたものです。

説明

priority: p3 type: feature request

Presently, we target the RAB mtls endpoint when we discover that mTLS can be enabled.

However, we still create a new HttpAdapter to call IAM and STS as opposed to using the mTLS transport and mTLS endpoint.

Investigate the viability of this:

  1. If it is possible to call mtls STS/IAM endpoints.

  2. based on 1., decide whether to switch the Credential's transport to mTLS and the STS/IAM endpoint to mTLS as well.

主要言語
Java
スター
2.1k
フォーク
1.2k
平均マージ
2日 14時間
マージ済み PR(30日)
192

環境構築

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

googleapis/google-cloud-java のほかの issue

googleapis/google-cloud-java の issue をすべて見る

似ている issue

Java の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。