apache/dubbo

NettyConnectionClient And NettyClient support SslContext rebuild when reconnect

Open

#13,225 创建于 2023年10月17日

在 GitHub 查看
 (0 评论) (0 反应) (0 负责人)Java (26,453 fork)batch import
component/sdkhelp wantedtype/proposal

仓库指标

Star
 (41,524 star)
PR 合并指标
 (平均合并 7天 14小时) (30 天内合并 20 个 PR)

描述

  • I have searched the issues of this repository and believe that this is not a duplicate.
  • I have searched the release notes of this repository and believe that this is not a duplicate.

Describe the feature

org.apache.dubbo.remoting.transport.netty4.ExtNettyConnectionClient#initBootstrap org.apache.dubbo.remoting.transport.netty4.NettyClient#initBootstrap SslContext均在ChannelInitializer外部构建初始化, 在开启MTls认证时, 客户端证书可能因为轮换或者禁用发生变更, 此时重新建连 是无法使用最新的证书进行认证的. 建议将SslContext sslContext = SslContexts.buildClientSslContext(getUrl()); 迁移到ChannelInitializer内部.

贡献者指南

研究方向
该问题建议在两个文件中将 SslContext 的构建移至 ChannelInitializer 内部：org.apache.dubbo.remoting.transport.netty4.ExtNettyConnectionClient#initBootstrap 和 org.apache.dubbo.remoting.transport.netty4.NettyClient#initBootstrap。目前，SslContext 在 ChannelInitializer 外部构建，导致客户端证书轮换时出现问题。修复方法涉及将 SslContexts.buildClientSslContext(getUrl()) 调用重新定位到 ChannelInitializer 的 initChannel 方法内部。测试应验证新连接是否使用了最新的 SslContext。
技术栈
java
领域
backend
议题类型
功能
难度面向新贡献者的预计实现难度，1 表示很小改动，5 表示专家级工作。
2
预计时间有经验贡献者完成调查、实现、测试并准备 pull request 的粗略时间范围。
半天
活动状态议题当前的可参与程度：新鲜、活跃、陈旧、阻塞或等待维护者输入。
活跃
清晰度议题是否清楚说明期望改动、验收标准和下一步。
基本清晰
前置要求
JavaNetty
新手友好度1-100 的估计分数，表示该议题对首次贡献者的友好程度。
50