我正在建立一个以Nginx为首的多租户系统.
我希望所有命中Nginx的请求都首先被“过滤”,以确定它们是否具有有效的JWT.如果没有,应该对外部身份验证服务器进行“调出”,该服务器将执行SAML / SSO并返回JWT或“假”.如果为假,则返回401.
如果存在有效的JWT,则需要对其进行解释并提取租户名称.然后,根据请求路径,将需要修改url / POST主体以包含正确的租户(我们正在使用Elasticsearch,并且需要确保仅允许租户查询自己的索引)
身份验证服务器将使用php构建,因此我们只需要’过滤器’部分和调用Auth服务器的有效方法即可.是否有任何现成的Nginx模块可以解决此要求?还是Lua是我最好的选择?我是Nginx-er的新手.
最佳答案
Nginx有一个更好,更简单的基于JWT的身份验证模块.
高度可配置.
https://github.com/tarachandverma/nginx-openidc
高度可配置.
https://github.com/tarachandverma/nginx-openidc
您可以配置多个依赖方.
https://github.com/tarachandverma/nginx-openidc/blob/master/test-conf/oidc-config.xml#L12
<!-- relying parties configuration -->
<relyingParties default="282412598309-545pvmsh9r23f4k1o7267744s59sod6v.apps.googleusercontent.com">
<relyingParty clientID="282412598309-545pvmsh9r23f4k1o7267744s59sod6v.apps.googleusercontent.com" clientSecret="xxxxx" domain=".com" validateNonce="true">
<description>nginx oidc demo</description>
<redirectUri>http://ngx-oidc-demo.com/oauth2/callback</redirectUri>
</relyingParty>
</relyingParties>
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。