envoyproxy/envoy

Multi-value header matching API

Open

#13.751 aberto em 25 de out. de 2020

Ver no GitHub
 (5 comments) (0 reactions) (0 assignees)C++ (5.373 forks)batch import
api/v3area/httphelp wanted

Métricas do repositório

Stars
 (27.997 stars)
Métricas de merge de PR
 (Mesclagem média 8d) (378 fundiu PRs em 30d)

Description

While the mechanics of plumbing multiple-valued headers to matchers have been taken care of by https://github.com/envoyproxy/envoy/security/advisories/GHSA-2v25-cjjq-5f4w and its aftermath, we still do not have a particularly ergonomic way to match on multiple header values. We now have a canonicalized flat string of all header values, which requires gymnastics with regular expressions etc. to do a multi-value match.

Ideally we have a match interface that is capable of expressing first-class matchers that operate on a multimap, e.g. the ability to model multiple matchers and apply semantics to match such as "any of" or "all of".

Guia do colaborador

Direção de pesquisa
O problema se baseia no trabalho anterior de um aviso de segurança (GHSA 2v25 cjjq 5f4w) que adicionou strings planas canônicas para múltiplos valores de cabeçalho. O objetivo é projetar uma interface de correspondência que possa expressar a semântica de 'qualquer um de' ou 'todos de' em um multimapa. Os contribuidores devem revisar as implementações existentes de matchers no código fonte (por exemplo, source/common/http/header map impl.h) e propor uma nova API que se integre ao framework de matchers existente. A discussão no problema destaca a necessidade de correspondência de múltiplos valores sem exigir expressões regulares complexas.
Pilha de tecnologia
c
Domain
backendapi
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
C++Envoy development
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
40