renovatebot/renovate

Automatic util/http handling of dynamic credentials

Open

#11.325 aberto em 18 de ago. de 2021

Ver no GitHub
 (1 comment) (19 reactions) (0 assignees)TypeScript (1.916 forks)batch import
help wantedpriority-3-medium

Métricas do repositório

Stars
 (14.066 stars)
Métricas de merge de PR
 (Mesclagem média 2d 23h) (339 fundiu PRs em 30d)

Description

What would you like Renovate to be able to do?

Support dynamic credentials such as for AWS CodeArtifact or ECR in a simpler and more generic manner.

If you have any ideas on how this should be implemented, please tell us here.

Instead of pushing credentials awareness up to the datasource layer, instead we could reuse the existing authType field to tell the http layer that a token or username/password is not your "regular" Bearer or Basic one. e.g. we could support authType=aws-ecr and authType=code-artifact. The datasource could be agnostic to it and the http layer is responsible for generating the "real" token to use in the auth headers, and maybe even caching it too.

Is this a feature you are interested in implementing yourself?

Yes

Guia do colaborador

Direção de pesquisa
Examine a camada HTTP existente no Renovate, provavelmente em packages/manager/http.ts, para entender como authType é usado atualmente. Investigue como fontes de dados como AWS ECR lidam com credenciais. Projete um mecanismo para permitir que a camada HTTP gere tokens dinamicamente com base nos valores de authType. Considere lógica de cache e atualização de token. Ainda não há PRs ou comentários vinculados, então comece analisando a base de código e propondo uma abordagem de implementação.
Pilha de tecnologia
typescript
Domain
backendapidevops
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
GitTypeScript
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
70