envoyproxy/envoy

feat: Credential Injection for ext_authz and ext_proc calls

Open

#41.767 aberto em 29 de out. de 2025

Ver no GitHub
 (5 comments) (1 reaction) (0 assignees)C++ (5.373 forks)batch import
area/ext_authzarea/ext_procenhancementhelp wantedno stalebot

Métricas do repositório

Stars
 (27.997 stars)
Métricas de merge de PR
 (Mesclagem média 8d) (378 fundiu PRs em 30d)

Description

Title: Add Credential Injection compatible with ext_authz and ext_proc gRPC and HTTP calls

Description:

I have need for a feature facilitating workload authentication on external calls by the envoy.filters.http.ext_authz and envoy.filters.http.ext_proc filters. The Credential Injector filter almost works for this use case, but the secrets are only injected to the routed request, not the side-processing requests.

I don't know if this is best implemented as an enhancement to the ext_* filters to access SDS, or to somehow make secrets available to the existing API.

Guia do colaborador

Direção de pesquisa
Entenda o filtro injetor de credenciais atual e como os filtros ext authz/ext proc fazem chamadas externas. Identifique onde os segredos precisam ser injetados e projete uma melhoria.
Pilha de tecnologia
cpp
Domain
backend
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
4
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Mais de 1 semana
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
C++EnvoygRPC
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
25