envoyproxy/envoy

Allow filtering of headers sent in CheckRequest to gRPC ext authz

Open

#21.535 aberto em 1 de jun. de 2022

Ver no GitHub
 (2 comments) (0 reactions) (0 assignees)C++ (5.373 forks)batch import
area/ext_authzarea/grpcenhancementhelp wanted

Métricas do repositório

Stars
 (27.997 stars)
Métricas de merge de PR
 (Mesclagem média 8d) (378 fundiu PRs em 30d)

Description

Title: Allow filtering of headers sent in CheckRequest to gRPC ext authz

Description:

The HTTP ext authz allows for the filtering of headers from the request sent to the ext authz service (allowed_headers: https://www.envoyproxy.io/docs/envoy/latest/api-v3/extensions/filters/http/ext_authz/v3/ext_authz.proto#extensions-filters-http-ext-authz-v3-authorizationrequest), but the gRPC version does not.

In my case a lot of non-required headers are being passed along to my ext authz, I would prefer if they were not. I could of course move to straight HTTP but I don't really want to do that either.

Guia do colaborador

Direção de pesquisa
A issue solicita a adição de filtragem de cabeçalhos ao filtro gRPC ext authz, semelhante à configuração allowed headers da versão HTTP. A implementação requer a modificação do proto de configuração do filtro gRPC ext authz e da lógica de construção de CheckRequest no código fonte C++. Os arquivos relevantes incluem source/extensions/filters/http/ext authz/ e as definições proto. Como não há pull requests vinculados e apenas dois comentários, esta issue está aberta para contribuição. O primeiro passo é estudar a implementação existente do HTTP ext authz para entender o padrão de filtragem de cabeçalhos e, em seguida, adaptá lo para o caminho gRPC.
Pilha de tecnologia
cpp
Domain
backendsecurity
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
C++Envoy development environment
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
40