envoyproxy/envoy

jwt authn filter: re-retrieve the keys when it sees an unfamiliar kid value.

Open

#39.643 aberto em 27 de mai. de 2025

Ver no GitHub
 (10 comments) (3 reactions) (0 assignees)C++ (5.373 forks)batch import
area/jwt_authnenhancementhelp wantedno stalebot

Métricas do repositório

Stars
 (27.997 stars)
Métricas de merge de PR
 (Mesclagem média 8d) (378 fundiu PRs em 30d)

Description

Title: One line description

Description: The jwt authn filter should try to re-fetch the keys if it encounters an unknown key. This allows the jwt authn filter work with a provider that rotates keys (for example, Zitadel).

[optional Relevant Links:] https://github.com/envoyproxy/gateway/issues/4180

Guia do colaborador

Direção de pesquisa
Examine o código existente do filtro de autenticação JWT no Envoy para entender como as chaves são atualmente carregadas e armazenadas em cache. Identifique onde o ID da chave (kid) é verificado e implemente a lógica para acionar uma nova busca de chaves quando um kid desconhecido for encontrado, garantindo segurança de thread e lidando com possíveis falhas.
Pilha de tecnologia
None
Domain
securityauthenticationapi
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
C++Envoy development setupJWT knowledge
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
40