Access Control: gRPC Fail Open

検証が失敗したにもかかわらず、Google Remote Procedure Call (gRPC) Metadata オブジェクトが受け入れられています。

Metadata クラスは、Google Remote Procedure Call (gRPC) で使用される基本プロトコルのヘッダー データを格納するためによく使用されます。io.grpc.ServerInterceptor クラスを実装する場合は、Metadata オブジェクトを検証し、例外が発生した場合はエラーが返されるようにする必要があります。

例 1: 次のコードは、gRPC Metadata オブジェクトへの入力として使用されるユーザー制御可能なデータを示しており、これは、例外をキャッチした後で、次の io.grpc.ServerCallHandler オブジェクトに渡されます。

class PotentialAuthByPassInterceptor implements ServerInterceptor {
    @Override
    public <ReqT, RespT> ServerCall.Listener<ReqT> interceptCall(ServerCall<ReqT, RespT> call, Metadata metadata, ServerCallHandler<ReqT, RespT> next) {
        try {
            customValidate(metadata);
        } catch (RuntimeException e) {
            return next.startCall(call, metadata);
        }
        ...
        return Contexts.interceptCall(Context.current(), call, metadata, next);
    }
}