Kong的插件：Basic Authentication

待我称王封你为后i 2024-04-17 15:33 130阅读 0赞

Basic Authentication

这个是个基础的认证方式，服务端设置用户和密码，客户端发送请求时在头部设置用户和密码，服务端接收到以后对请求进行校验，如果通过，则处理请求，否则返回401Unauthorized。

Kong实现Basic Authentication

-试验的 前提
已经创建好了route和service，并且能正常访问，如果没有创建好的话，可以参考https://blog.csdn.net/u014686399/article/details/100084613，我的试验也是基于这个前提的

  • 对服务启用插件

    /services/2fc52878-1fe9-48ba-bc45-146da3822851/plugins POST
    {

    1. "name":"basic-auth"

    }

  • name字段里的basic-auth是固定的，这个是插件的名字
  • 2fc52878-1fe9-48ba-bc45-146da3822851 这是service的ID
  • 当然你也可以通过，在route上启用插件
    curl -X POST http://kong:8001/routes/{route}/plugins \ --data "name=basic-auth" \ --data "config.hide_credentials=true"

  • 创建consumer

    consumers POST
    {

    1. "username":"xjj_user_01",
    2. "custom_id":"users_001"

    }

  • 创建证书

    /consumers/f4c713c0-6bf1-4079-83a0-135180d6ba53/basic-auth POST
    {

    1. "username":"rita",
    2. "password":"123.com"

    }

  • f4c713c0-6bf1-4079-83a0-135180d6ba53 这是consumer的ID，不是 报文里的consumer_id
  • username 就是请求头里的用户名，password就是请求头里的密码
  • 测试
    无证书访问，需要输入用户和密码
    在这里插入图片描述
    输入用户和密码
    在这里插入图片描述
    -如果你要是通过curl请求的话，要添加一个Authorization: Basic cml0YToxMjMuY29t这样的请求头

cml0YToxMjMuY29t 是吧 rita:123.com做了一个base64转码而成

先写到这里了，有问题进QQ群630300475

发表评论

表情：
评论列表 （有 0 条评论，130人围观）

还没有评论，来说两句吧...

相关阅读

    相关 Kong的插件： ACL

    简述 这个插件使用控制谁可以访问，谁不能访问的。如果使用这个插件，就必须使用认证的插件了比如base-auth, key-auth等。拿base-auth举例： ...

    男娘i男娘i/ 0 赞/ 133 阅读

    相关 Kong的插件： JWT

    JWT的简述 JWT是JSON Web Token的缩写，使用cookie的解决跨域认证的问题，和cas系统是不一样的理论。具体可以看一下大神些的文档：http://...

    小鱼儿小鱼儿/ 0 赞/ 137 阅读

    相关 Kong的插件： hmac

    hmac简述 hmac是Hashing for Message Authentication的简写，可以用来保证数据的完整，客户端把内容通过散列/哈希算法算出一个摘要...

    朱雀朱雀/ 0 赞/ 139 阅读