envoyproxy/gateway

feat: method based authz should support paths to allow fine grained authz.

Open

#5.605 aberto em 25 de mar. de 2025

Ver no GitHub
 (1 comment) (0 reactions) (0 assignees)Go (802 forks)auto 404
area/apihelp wantedtriage

Métricas do repositório

Stars
 (2.871 stars)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

Description:

Method based authz should support paths to allow fine grained authz.

Example:

Distinction between /example/foo (read:foo) and /example/bar (create:bar) in the SP. BUT: Both routes are part of one HTTPRoute with spec.rules.matches[x].path: /example.

[optional Relevant Links:]

HTTP headers and method authz

Guia do colaborador

Direção de pesquisa
Examine a implementação existente de autorização baseada em método no Envoy Gateway (por exemplo, da PR #5393) e estenda a para suportar correspondência baseada em caminho. Entenda como as regras HTTPRoute são processadas e como as políticas de autorização são aplicadas, depois adicione a lógica de correspondência de caminho.
Pilha de tecnologia
go
Domain
backendsecurity
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
KubernetesGo
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
50