Hacktoberfest 2026: những issue maintainer đã đánh dấu cho tháng Mười, đang mở và phù hợp người mới. Xem issue Hacktoberfest

HTTP 502 which happens during Vault login in "KUBERNETES" auth mode is cached indefinitely

Đang mở
  • Có gì không ổn?
#940 0 bình luận 1 reaction 0 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 1 ngày

Chưa có ai nhận issue này.

Đánh giá

Độ khó
3/5
Thời gian dự kiến
1-2 ngày
Mức phù hợp với người mới
48/100
Loại issue
Lỗi
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Ít trao đổi
Công nghệ
java, kubernetes, spring
Lĩnh vực
authentication, backend, cloud

Hướng nghiên cứu

Bắt đầu với org/springframework/vault/authentication/ReactiveLifecycleAwareSessionManager.java, đặc biệt là bộ nhớ đệm token quanh dòng 330 và luồng gia hạn trong scheduleRenewal và doRenewToken. Sử dụng VaultSessionCachingBugIntegrationTest.java được liên kết để tái hiện; hoàn tất khi lỗi 502/504 tạm thời trong quá trình Vault khôi phục không bị lưu vào bộ nhớ đệm vô thời hạn và việc lấy token hoạt động sau khi Vault hoạt động trở lại.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Describe the bug

  1. Spring boot 4.0.5 + Spring cloud vault 5.0.0 (+spring-vault-core 4.0.0) deployed k8s infra
  2. Service uses "KUBERNETES" vault authentication mode
  3. Service uses Vault transit to generate JWT signatures (but this is irrelevant actually)
  4. Service caches Vault token
  5. Vault goes down and all requests to it ends up with 502/504
  6. Vault token in Spring service expires
  7. Spring cloud vault tries to renew the token using logic org.springframework.vault.authentication.ReactiveLifecycleAwareSessionManager#scheduleRenewal
  8. As Vault is unavailable org.springframework.vault.authentication.ReactiveLifecycleAwareSessionManager#doRenewToken catches the exception and cleans the mono cache: org.springframework.vault.authentication.ReactiveLifecycleAwareSessionManager#token
  9. Following getVaultToken() calls (scheduled, or triggered by user interactions) infect Mono cache with a Mono which returns 502/504 and is cached indefinitely: org/springframework/vault/authentication/ReactiveLifecycleAwareSessionManager.java:330

Sample

VaultSessionCachingBugIntegrationTest.java

Ngôn ngữ chính
Java
Star
291
Fork
152
Merge trung bình
7 giờ 10 phút
Pull request đã merge (30 ngày)
23

Chuẩn bị môi trường

  • Có Dockerfile hoặc tệp Docker Compose
  • Không có mẫu pull request
  • Không có hướng dẫn đóng góp

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của spring-cloud/spring-cloud-vault

Tất cả issue của spring-cloud/spring-cloud-vault

Issue tương tự

Thêm issue về Java

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.