envoy_lua_filter.lua

function envoy_on_request(request)
    -- Получение сертификата клиента из заголовка 'x-forwarded-client-cert'
    local clientCert = request:headers():get("x-forwarded-client-cert")
    
    -- Парсинг сертификата клиента для извлечения SAN
    local sanList = {}
    for token in string.gmatch(clientCert, "[^,]+") do
        -- Проверка, что текущий токен относится к SAN
        if string.match(token, "DNS:") or string.match(token, "IP:") then
            -- Удаляем префикс 'DNS:' или 'IP:' из токена
            local sanitizedToken = string.gsub(token, "DNS:", "")
            sanitizedToken = string.gsub(sanitizedToken, "IP:", "")
            -- Добавляем токен в список SAN
            table.insert(sanList, sanitizedToken)
        end
    end

    -- Проверка, наличия нужного значения SAN в списке
    local valueToCheck = "external.example.com"
    local isValueFound = false
    for _, sanValue in ipairs(sanList) do
        if sanValue == valueToCheck then
            isValueFound = true
            break
        end
    end

    if isValueFound then
        -- Добавление заголовка 'X-segment: External' в проксируемый запрос
        request:headers():add("X-segment", "External")
    end

    -- Отправка запроса далее по цепочке фильтров
    return request:headers():get(":authority")
end