higress-group/higress

OPA 插件优化，减少opa请求次数。

开放

#1,102 创建于 2024年7月8日

在 GitHub 查看
 (0 条评论) (0 个反应) (0 位负责人)Go (1,219 个派生)github user discovery
help wantedlevel/normalsig/wasm

仓库指标

星标
 (9,036 个星标)
PR 合并指标
 (平均合并 7天 9小时) (30 天内合并 18 个 PR)

描述

我正在基于opa策略对 ai-proxy 插件代理的模型进行鉴权，opa 插件在 请求头和 请求体 阶段分别发起了请求，这儿可能需要更细化下需求。

在配置中允许用户根据自己的服务类型进行细粒度的鉴权配置，如用户只想基于header鉴权，那么就只需要配置 stage 为headers，其他阶段不做处理。如果需要读取body，才在body阶段处理。

或许可以加上类似配置:

stage:
- onheader
- onbody

贡献者指南

研究方向
为 OPA 插件添加一个 `stage` 配置字段，允许用户指定哪些请求阶段（例如头部、主体）应触发 OPA 评估。修改插件的请求处理程序，根据配置的阶段有条件地执行 OPA 请求，减少不必要的调用。
技术栈
go
领域
backendapi
议题类型
功能
难度面向新贡献者的预计实现难度，1 表示很小改动，5 表示专家级工作。
2
预计时间有经验贡献者完成调查、实现、测试并准备 pull request 的粗略时间范围。
1-3 小时
活动状态议题当前的可参与程度：新鲜、活跃、陈旧、阻塞或等待维护者输入。
活跃
清晰度议题是否清楚说明期望改动、验收标准和下一步。
清晰
前置要求
GoHigressOPA
新手友好度1-100 的估计分数，表示该议题对首次贡献者的友好程度。
60