[auth]: Switch to mTLS endpoint for IAM and STS when MTLSUtils.isEnabled returns true.

未關閉
#13,461 0 則留言 0 個 reaction 已指派 0 人 在 GitHub 檢視

維護者通常 1 天內回覆

還沒有人認領這個 Issue。

評估

難度
5/5
預估耗時
一週以上
新手友好度
35/100
Issue 類型
功能
描述清晰度
基本清楚
活躍度
冷清
技術堆疊
gcp, java

研究方向

從檢查 MTLSUtils.isEnabled 的驗證流程開始,接著追蹤為 IAM 和 STS 分別建立 HttpAdapter 的流程。判斷 mTLS 傳輸是否能呼叫 mTLS IAM 和 STS 端點,並記錄在啟用 mTLS 時 Credential 是否應使用該傳輸和這些端點。確認可行性並決定最終行為後,即視為完成。

由索引模型根據 Issue 內容生成。

描述

priority: p3 type: feature request

Presently, we target the RAB mtls endpoint when we discover that mTLS can be enabled.

However, we still create a new HttpAdapter to call IAM and STS as opposed to using the mTLS transport and mTLS endpoint.

Investigate the viability of this:

  1. If it is possible to call mtls STS/IAM endpoints.

  2. based on 1., decide whether to switch the Credential's transport to mTLS and the STS/IAM endpoint to mTLS as well.

主要語言
Java
星號
2.1k
分支
1.2k
平均合併
2 天 14 小時
30 天內合併 PR
192

環境準備

  • 沒有 Dockerfile 或 Docker Compose 檔案
  • 沒有 Pull Request 範本
  • 閱讀貢獻指南

從這裡開始

  1. 先讀完整個 Issue,再讀專案的貢獻指南。
  2. 在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
  3. Fork 儲存庫,在一個分支上完成修改。
  4. 送出 Pull Request,並在描述裡引用這個 Issue 編號。

googleapis/google-cloud-java 的其他 Issue

查看 googleapis/google-cloud-java 的全部 Issue

相似的 Issue

更多 Java Issue

把新 issue 寄到你的電子郵件信箱

精選適合新手參與的 GitHub issue 摘要。