GoogleCloudPlatform / GoogleCloudPlatform/functions-framework-nodejs
Question: How can one do OIDC token validating using event signature?
- Ngôn ngữ chính
- TypeScript
- Star
- 1.4k
- Fork
- 181
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Mô tả
As per title, if I create a cloudevent handler with signature of event, I do not have access to the headers to validate any OIDC token that I want to validate.
My use-case is for cross-team cross-project PubSub communication so having the OIDC token validation is a nice layer of security, it's easy to do with the http endpoint but I wanted to check if there is a way to do it via Cloudevent so I can also take advantage of the unmarshalling?
Hướng dẫn đóng góp
Hướng nghiên cứu
Bắt đầu bằng cách xem xét chữ ký của CloudEvent handler và so sánh chữ ký đó với đường dẫn HTTP endpoint được mô tả trong issue, tập trung vào khả năng truy cập các request header. Xác định xem có thể hỗ trợ việc xác thực token OIDC đồng thời vẫn giữ CloudEvent unmarshalling hay không; issue không xác định các tệp hoặc bài kiểm thử, vì vậy cần làm rõ các tiêu chí hoàn thành.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Đánh giá
- Công nghệ
- google-cloud, node.js, typescript
- Lĩnh vực
- authentication, backend, cloud
- Loại issue
- Tính năng
- Độ khó
- 5/5
- Thời gian dự kiến
- Hơn một tuần
- Mức độ hoạt động
- Đình trệ
- Độ rõ ràng
- Cần làm rõ
- Mức phù hợp với người mới
- 25/100