sko/iroh-forward
1
0
Fork 0
Code Issues 2 Pull Requests Actions Packages Projects Releases 1 Wiki Activity

Pro-Client-Autorisierung: welcher Client welche Services nutzen darf #2

New Issue
Open
opened 2026-06-22 05:08:42 +02:00 by sko · 0 comments
sko commented 2026-06-22 05:08:42 +02:00
Owner
Copy Link
Copy Source

Aktuell ist --allow global (erlaubte Client-EndpointIds dürfen alle Services). Gewünscht: feingranulare Zuordnung, welche Client-EndpointId welche --to-Services ansprechen darf.

Mögliche Form: --allow <client-id>=web,ssh o.ä. Serverseitig nach Lesen des Service-Namens gegen die Client-spezifische Allowlist prüfen.

Aus README-Abschnitt "Geplante Erweiterungen" ausgelagert.

Aktuell ist `--allow` global (erlaubte Client-EndpointIds dürfen *alle* Services). Gewünscht: feingranulare Zuordnung, welche Client-EndpointId welche `--to`-Services ansprechen darf. Mögliche Form: `--allow <client-id>=web,ssh` o.ä. Serverseitig nach Lesen des Service-Namens gegen die Client-spezifische Allowlist prüfen. Aus README-Abschnitt "Geplante Erweiterungen" ausgelagert.
sko added the enhancement label 2026-08-07 11:59:56 +02:00
Sign in to join this conversation.
No Branch/Tag Specified
Branches Tags
Labels
Clear labels
bug
Etwas funktioniert nicht
 enhancement
Neues Feature / Verbesserung
 security
Sicherheitsthema (Secrets, Härtung, Exposure)
 todo
Aufgabe / Chore / Follow-up
No labels enhancement
Milestone
No items
No Milestone
Projects
Clear projects
No projects
Assignees
Clear assignees
jhs (Jan-Hendrik Stobbe) sko (Serge Königsmann)
No Assignees
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: sko/iroh-forward#2