GoogleCloudPlatform / GoogleCloudPlatform/functions-framework-nodejs

Question: How can one do OIDC token validating using event signature?

Đang mở
#705 0 bình luận 0 reaction 0 người được giao Xem trên GitHub
feature request P2
Ngôn ngữ chính
TypeScript
Star
1.4k
Fork
181
Chỉ số merge pull request
Không có pull request nào được merge trong 30 ngày

Mô tả

As per title, if I create a cloudevent handler with signature of event, I do not have access to the headers to validate any OIDC token that I want to validate.

My use-case is for cross-team cross-project PubSub communication so having the OIDC token validation is a nice layer of security, it's easy to do with the http endpoint but I wanted to check if there is a way to do it via Cloudevent so I can also take advantage of the unmarshalling?

Hướng dẫn đóng góp

Mở hướng dẫn đóng góp

Hướng nghiên cứu

Bắt đầu bằng cách xem xét chữ ký của CloudEvent handler và so sánh chữ ký đó với đường dẫn HTTP endpoint được mô tả trong issue, tập trung vào khả năng truy cập các request header. Xác định xem có thể hỗ trợ việc xác thực token OIDC đồng thời vẫn giữ CloudEvent unmarshalling hay không; issue không xác định các tệp hoặc bài kiểm thử, vì vậy cần làm rõ các tiêu chí hoàn thành.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Đánh giá

Công nghệ
google-cloud, node.js, typescript
Lĩnh vực
authentication, backend, cloud
Loại issue
Tính năng
Độ khó
5/5
Thời gian dự kiến
Hơn một tuần
Mức độ hoạt động
Đình trệ
Độ rõ ràng
Cần làm rõ
Mức phù hợp với người mới
25/100

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.