Graylog2/graylog2-server

Support Bearer Tokens for authenticating instead of using a token in basic auth

Open

#5.167 aberto em 1 de out. de 2018

Ver no GitHub
 (1 comment) (1 reaction) (0 assignees)Java (1.032 forks)batch import
featuregood first issuetriaged

Métricas do repositório

Stars
 (6.945 stars)
Métricas de merge de PR
 (Mesclagem média 8d 19h) (297 fundiu PRs em 30d)

Description

Expected Behavior

When a user creates a token which can be used for authentication, it should be accepted by the server when passed as part of a Authentication: Bearer <Token> header.

Current Behavior

For token authentication, the server expects basic auth with the username set to the token and password to token. This is rather proprietary. Additionally, some systems which are otherwise capable of speaking to Graylog (e.g. the telegraf prometheus plugin speaking to the Graylog prometheus metrics reporter do not work due to the nonacceptance of Bearer Tokens.

Possible Solution

Steps to Reproduce (for bugs)

Context

Your Environment

  • Graylog Version:
  • Elasticsearch Version:
  • MongoDB Version:
  • Operating System:
  • Browser version:

Guia do colaborador

Direção de pesquisa
Inspecione a cadeia de filtros de autenticação no servidor Graylog (provavelmente um filtro servlet Java) e adicione suporte para autenticação com token Bearer ao lado do mecanismo de token de autenticação básica existente. Procure onde o cabeçalho Authorization é analisado e garanta que um token Bearer possa ser validado como um token de API válido.
Pilha de tecnologia
java
Domain
backendauthenticationsecurity
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
JavaAuthentication
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
60