envoyproxy/envoy

jwt authn filter: re-retrieve the keys when it sees an unfamiliar kid value.

Open

#39,643 建立於 2025年5月27日

在 GitHub 查看
 (10 留言) (3 反應) (0 負責人)C++ (5,373 fork)batch import
area/jwt_authnenhancementhelp wantedno stalebot

倉庫指標

Star
 (27,997 star)
PR 合併指標
 (平均合併 8天) (30 天內合併 378 個 PR)

描述

Title: One line description

Description: The jwt authn filter should try to re-fetch the keys if it encounters an unknown key. This allows the jwt authn filter work with a provider that rotates keys (for example, Zitadel).

[optional Relevant Links:] https://github.com/envoyproxy/gateway/issues/4180

貢獻者指南

研究方向
檢查 Envoy 中現有的 JWT 身份驗證過濾器程式碼，了解目前如何載入和快取金鑰。確定檢查金鑰 ID (kid) 的位置，並實現在遇到未知 kid 時觸發重新獲取金鑰的邏輯，確保執行緒安全並處理可能的失敗。
技術棧
無
領域
securityauthenticationapi
議題類型
功能
難度面向新貢獻者的預計實作難度，1 表示很小改動，5 表示專家級工作。
3
預計時間有經驗貢獻者完成調查、實作、測試並準備 pull request 的粗略時間範圍。
1-2 天
活動狀態議題目前的可參與程度：新鮮、活躍、陳舊、阻塞或等待維護者輸入。
活躍
清晰度議題是否清楚說明預期改動、驗收標準和下一步。
大致清晰
前置要求
C++Envoy development setupJWT knowledge
新手友善度1-100 的估計分數，表示該議題對首次貢獻者的友善程度。
40