apache/dubbo

NettyConnectionClient And NettyClient support SslContext rebuild when reconnect

Open

#13.225 aberto em 17 de out. de 2023

Ver no GitHub
 (0 comments) (0 reactions) (0 assignees)Java (26.453 forks)batch import
component/sdkhelp wantedtype/proposal

Métricas do repositório

Stars
 (41.524 stars)
Métricas de merge de PR
 (Mesclagem média 7d 14h) (20 fundiu PRs em 30d)

Description

  • I have searched the issues of this repository and believe that this is not a duplicate.
  • I have searched the release notes of this repository and believe that this is not a duplicate.

Describe the feature

org.apache.dubbo.remoting.transport.netty4.ExtNettyConnectionClient#initBootstrap org.apache.dubbo.remoting.transport.netty4.NettyClient#initBootstrap SslContext均在ChannelInitializer外部构建初始化, 在开启MTls认证时, 客户端证书可能因为轮换或者禁用发生变更, 此时重新建连 是无法使用最新的证书进行认证的. 建议将SslContext sslContext = SslContexts.buildClientSslContext(getUrl()); 迁移到ChannelInitializer内部.

Guia do colaborador

Direção de pesquisa
O problema sugere mover a construção do SslContext para dentro do ChannelInitializer em dois arquivos: org.apache.dubbo.remoting.transport.netty4.ExtNettyConnectionClient#initBootstrap e org.apache.dubbo.remoting.transport.netty4.NettyClient#initBootstrap. Atualmente, o SslContext é construído fora do ChannelInitializer, causando problemas quando os certificados do cliente são rotacionados. A correção envolve realocar a chamada SslContexts.buildClientSslContext(getUrl()) para dentro do método initChannel do ChannelInitializer. Os testes devem verificar se novas conexões usam o SslContext mais recente.
Pilha de tecnologia
java
Domain
backend
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
JavaNetty
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
50