envoyproxy/envoy

Add ability to configure TLS session cache key

Open

#5,073 建立於 2018年11月16日

在 GitHub 查看
 (0 留言) (0 反應) (0 負責人)C++ (5,373 fork)batch import
enhancementhelp wanted

倉庫指標

Star
 (27,997 star)
PR 合併指標
 (平均合併 8天) (30 天內合併 378 個 PR)

描述

Add ability to configure TLS session cache key, so that sessions stored in ClientContextImpl can be retrieved by a specific key(s) (e.g. %UPSTREAM_CLUSTER% - which is effectively what we have right now, %UPSTREAM_HOST% or %REQ(:AUTHORITY)%).

See https://github.com/envoyproxy/envoy/issues/3817 and https://github.com/envoyproxy/envoy/pull/4791 for some background.

貢獻者指南

研究方向
調查引用的議題 #3817 和 PR #4791，了解先前的討論和設計方案。檢查 Envoy 原始碼中的 `ClientContextImpl` 類別，以理解當前的 TLS 工作階段快取金鑰計算方式。目標是允許透過字串範本配置金鑰，使用變數如 `%UPSTREAM CLUSTER%`、`%UPSTREAM HOST%` 或 `%REQ(:AUTHORITY)%`。審查 Envoy 配置系統中其他可配置字串的處理方式（例如存取日誌格式）。解決方案可能需要擴展 `UpstreamTlsContext` 或類似的配置訊息。
技術棧
cpp
領域
backendsecurity
議題類型
功能
難度面向新貢獻者的預計實作難度，1 表示很小改動，5 表示專家級工作。
4
預計時間有經驗貢獻者完成調查、實作、測試並準備 pull request 的粗略時間範圍。
超過 1 週
活動狀態議題目前的可參與程度：新鮮、活躍、陳舊、阻塞或等待維護者輸入。
較久未更新
清晰度議題是否清楚說明預期改動、驗收標準和下一步。
清晰
前置要求
C++Bazel
新手友善度1-100 的估計分數，表示該議題對首次貢獻者的友善程度。
25