grpc/grpc-java

Support SslMasterKeyHandler in NettyServerBuilder

Open

#7.199 aberto em 10 de jul. de 2020

Ver no GitHub
 (15 comments) (1 reaction) (0 assignees)Java (3.742 forks)batch import
enhancementgood first issue

Métricas do repositório

Stars
 (11.124 stars)
Métricas de merge de PR
 (Mesclagem média 23d 22h) (43 fundiu PRs em 30d)

Description

I have a problem with adding SslMasterKeyHandler#newWireSharkSslMasterKeyHandler on the server side. I tried to do this with channelFactory:

builder.channelFactory(() -> {
          final ServerChannel ch = GrpcUtil.getDefaultServerChannelFactory().newChannel();
          final ChannelPipeline pipeline = ch.pipeline();
          pipeline.addLast(SslMasterKeyHandler.newWireSharkSslMasterKeyHandler());
          return ch;
        })

and later with ProtocolNegotiator:

final SslContext sslContext = GrpcSslContexts.configure(sslClientContextBuilder).build();
final io.grpc.netty.ProtocolNegotiator negotiator = ProtocolNegotiators.serverTls(sslContext);
builder.protocolNegotiator(tlsNegotiator(negotiator);

In the first case, the setting had no effect. In the second case, the server worked incorrectly (it stopped accepting connections, even without a handler, just with a negotiator wrapper).

What should be the proper implementation?

Guia do colaborador

Direção de pesquisa
Investigue como adicionar o SslMasterKeyHandler ao pipeline Netty no servidor gRPC Java. Considere usar serverBuilder.addChannelFactory ou modificar o ProtocolNegotiator. Veja exemplos existentes ou código para configuração SSL/TLS em gRPC.
Pilha de tecnologia
java
Domain
backendsecurity
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
JavagRPC Java
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
60