Xiao Pan panxiao81
  • Joined on 2026-04-20
panxiao81 commented on pull request panxiao81/workload-sts#1 2026-09-11 16:45:51 +00:00
实现首轮协议与 Transit 签名 PoC

已处理:移除了用于测试替换时间的 Issuer.now 字段。Issuer 现在固定持有 issuer/TTL,公开 Issue 使用当前时间,测试通过内部 issueAt 固定时间。

panxiao81 commented on pull request panxiao81/postgresql-tenant-operator#6 2026-09-11 16:30:57 +00:00
Instance 阶段性基线:Ready 初版与领域设计

名字没改

panxiao81 commented on pull request panxiao81/workload-sts#1 2026-09-11 16:22:58 +00:00
实现首轮协议与 Transit 签名 PoC

已处理:纯 chi router 已移除 otelhttp 依赖路径;OTel 现在是启动层显式选择的独立 wrapper,未启用时不安装 instrumentation。

panxiao81 commented on pull request panxiao81/workload-sts#1 2026-09-11 16:22:56 +00:00
实现首轮协议与 Transit 签名 PoC

已处理:JWT protected header、JWS signing input 和 compact serialization 已改由 go-jose OpaqueSigner 完成,不再自行实现 JWT/JWS 编码。

panxiao81 commented on pull request panxiao81/workload-sts#1 2026-09-11 16:22:55 +00:00
实现首轮协议与 Transit 签名 PoC

已处理:未知扩展参数按 RFC 6749 忽略;resource 和 actor_token 是 RFC 8693 已定义参数,resource 改为 invalid_target,actor_token 因 RFC 要求验证而在 v1 返回 invalid_request,并补充测试。

panxiao81 commented on pull request panxiao81/workload-sts#1 2026-09-11 16:18:37 +00:00
实现首轮协议与 Transit 签名 PoC

整个文件大概看了一眼问题跟jwt.go差不多

panxiao81 commented on pull request panxiao81/workload-sts#1 2026-09-11 16:17:47 +00:00
实现首轮协议与 Transit 签名 PoC

流程看上去对,但代码太面条了,说不定这里建模是有问题的

panxiao81 commented on pull request panxiao81/workload-sts#1 2026-09-11 16:17:28 +00:00
实现首轮协议与 Transit 签名 PoC

这部分是?

panxiao81 commented on pull request panxiao81/workload-sts#1 2026-09-11 16:12:51 +00:00
实现首轮协议与 Transit 签名 PoC

何意味?这个还有替换的可能吗

0c8edaa8de fix: keep environment settings out of base deployment
61985acb32 refactor: wire shared Instance dependencies at startup
305e778203 feat: add reusable OpenBao credential source
26d4528357 refactor: isolate PostgreSQL connection adapter
59303f5276 refactor: introduce Instance connection lifecycle service
Compare 5 commits »
panxiao81 pushed to feat/initial-poc at panxiao81/workload-sts 2026-09-11 16:10:57 +00:00
0532fc25bf 修正协议处理并解耦可选遥测
panxiao81 commented on pull request panxiao81/workload-sts#1 2026-09-11 16:04:51 +00:00
实现首轮协议与 Transit 签名 PoC

otel应该作为可选引入,不强制安装

panxiao81 commented on pull request panxiao81/workload-sts#1 2026-09-11 16:01:04 +00:00
实现首轮协议与 Transit 签名 PoC

等会你整个文件在用标准库重新实现JWT库?

panxiao81 commented on pull request panxiao81/workload-sts#1 2026-09-11 15:59:53 +00:00
实现首轮协议与 Transit 签名 PoC

除非标准中明确规定需要返回错误,否则直接忽略就好了

panxiao81 created pull request panxiao81/workload-sts#1 2026-09-11 15:54:47 +00:00
实现首轮协议与 Transit 签名 PoC
a4d835e612 refactor: assemble and reuse Instance dependencies
panxiao81 pushed to feat/initial-poc at panxiao81/workload-sts 2026-09-11 15:54:13 +00:00
ab5dbebca7 实现首轮协议与 Transit 签名 PoC
panxiao81 created branch feat/initial-poc in panxiao81/workload-sts 2026-09-11 15:54:13 +00:00