envoyproxy/envoy

Refactor JWT matching logic

Open

#20.578 aberto em 30 de mar. de 2022

Ver no GitHub
 (7 comments) (0 reactions) (1 assignee)C++ (5.373 forks)batch import
area/jwt_authnarea/matchingenhancementhelp wanted

Métricas do repositório

Stars
 (27.997 stars)
Métricas de merge de PR
 (Mesclagem média 8d) (378 fundiu PRs em 30d)

Description

As per https://github.com/envoyproxy/envoy/pull/20145, we have duplicative matching logic in core router and JWT filter. This seems a maintenance, testing and security concern. I think with some modest refactoring, we could move this match logic to a common library. This is a fairly straightforward refactoring I think (famous last words).

Guia do colaborador

Direção de pesquisa
Revise a lógica de correspondência JWT no roteador principal e no filtro JWT, identifique duplicações e refatore para uma biblioteca comum.
Pilha de tecnologia
cpp
Domain
backendsecurity
Tipo Issue
Refatoração
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
cpp
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
60