envoyproxy/envoy

Pass gRPC metadata to ext_authz

Open

#7.272 aberto em 14 de jun. de 2019

Ver no GitHub
 (2 comments) (11 reactions) (0 assignees)C++ (5.373 forks)batch import
enhancementhelp wanted

Métricas do repositório

Stars
 (27.997 stars)
Métricas de merge de PR
 (Mesclagem média 8d) (378 fundiu PRs em 30d)

Description

Title: Pass gRPC metadata to ext_authz

Description: With current ext_authz filter implementation an external grpc_service receives only subset of request information, such as IPs and TLS details. It would be really helpful to have ability to access gRPC metadata headers as well.

Our current authorization schema is based on metadata fields added to grpc calls. Metadata is checked on server side, and we would like to move it out to Envoy filters.

It seems to be possible for http_service to configure which http headers will be passed to authz service, but nothing like that is configurable for grpc_service type.

Guia do colaborador

Direção de pesquisa
A issue solicita a adição da capacidade de passar metadados gRPC para o filtro ext authz para serviços gRPC. Atualmente, apenas cabeçalhos HTTP podem ser configurados. A implementação deve permitir a configuração de quais chaves de metadados gRPC encaminhar, semelhante à configuração allowed headers para HTTP. Os principais arquivos a modificar estão na implementação do filtro ext authz, provavelmente em source/extensions/filters/http/ext authz/ e no cliente gRPC. A discussão na issue e nos PRs vinculados (nenhum) pode fornecer contexto.
Pilha de tecnologia
cppgrpc
Domain
backendsecurityapi
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
C++
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
20