如何解决在 Ocelot API Gateway 中为特定路由添加授权头 (Authorization: Bearer {access_token})
我有一个 Web 应用程序通过 Ocelot API 网关向不同的 API 发出请求。其中一个端点需要通过 JWT 以“Authorization: Bearer {access_token}”(“Bearer”关键字将其标识为承载/令牌身份验证方案)格式作为授权标头发送进行身份验证。此令牌特定于应用程序,不用于向网关(使用不同的身份验证方案)进行身份验证,而是将其作为声明存储在应用程序的安全 HttpOnly cookie 中。
虽然 Ocelot 确实支持将声明转换为标题 (https://ocelot.readthedocs.io/en/latest/features/claimstransformation.html),
"AddHeadersToRequest": {
"HeaderName": "Claims[ClaimName] > value[0] > |"
},
它只支持一个值,不支持动态标头/字符串连接。换句话说
"AddHeadersToRequest": {
"Authorization": "Bearer Claims[ClaimName] > value[0] > |"
},
不起作用(这样的请求显然会导致错误 401)。所以我的问题是,如何向特定的 Ocelot 路由添加适当的授权标头/承载令牌?
解决方法
委派处理程序(https://docs.microsoft.com/en-us/dotnet/api/system.net.http.delegatinghandler?view=net-5.0、https://ocelot.readthedocs.io/en/latest/features/delegatinghandlers.html ),在请求发送之前添加“东西”,结果证明非常适合这个任务。由于 Ocelot 声明转换发生在它们被调用之前,因此只需将声明转换为标头,然后连接它们的值并将它们作为新标头添加。
首先编辑ocelot.json:
"AddHeadersToRequest": {
"AccessToken": "Claims[AccessToken] > value[0] > |"
},"DelegatingHandlers": [
"HeaderDelegatingHandler"
]
然后创建一个继承自 DelegatingHandler 的 HeaderDelegatingHandler 类:
public class HeaderDelegatingHandler : DelegatingHandler
{
private readonly IHttpContextAccessor _httpContextAccessor;
public FakeHandler(IHttpContextAccessor httpContextAccessor)
{
_httpContextAccessor = httpContextAccessor;
}
protected override async Task<HttpResponseMessage> SendAsync(HttpRequestMessage request,CancellationToken cancellationToken)
{
IEnumerable<string> headerValues;
if (request.Headers.TryGetValues("AccessToken",out headerValues))
{
string accessToken = headerValues.First();
request.Headers.Authorization = new AuthenticationHeaderValue("Bearer",accessToken);
request.Headers.Remove("AccessToken");
}
return await base.SendAsync(request,cancellationToken);
}
}
记得在ConfigureServices中添加Delegating Handler(可以设置为全局也可以不设置):
services.AddOcelot()
.AddDelegatingHandler<FakeHandler>();
Tom Pallister (https://github.com/ThreeMammals/Ocelot/issues/468)、rh101 (https://github.com/ThreeMammals/Ocelot/issues/1267#issuecomment-649299048) 和 PaulD (https://stackoverflow.com/a/60609784/2768479) 的帖子阐明了这个问题。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。