1回答
我有一个通过jwt进行身份验证的公共ocelot api网关。检查JWT的关键是在ocelot内启动，这显然是非常不安全的。隐藏JWT密钥的最佳实践是什么，特别是对于Ocelot这样的api网关？
浏览 20提问于2021-09-07得票数 0
我们有一个基于.NET微服务的应用程序，网关是使用Ocelot构建的。直到现在，我们还没有在Gateway中进行任何身份验证，前端调用了身份验证提供者服务，该服务使用JWT令牌进行响应，令牌被添加到请求头中，然后，新的请求通过网关，每个特定的微服务都涉及身份验证和授权。我们还设置了基于API密钥的身份验证，但直到现在才开始使用。
我添加了一个带有API密钥进行身份验证的新微服务，我希望在Gateway中处理授权。这意味着网关应该检查基
浏览 4提问于2022-06-08得票数 1
创建此JWT时，如何将其传递给其他API？是否有必要使用API网关？把它存放在当地的仓库里是不是不好的做法？
如果没有必要，我可以将这个JWT存储为Cookie并将它传递给我的其他API吗？如果是这样的话，->，我如何在我的其他API中创建某种会话，这取决于这个cookie？我对两个主要主题感到非常困惑--其他API如何了解这个令牌，以及如何在每个A
浏览 2提问于2022-10-25得票数 0
1回答
实际上，我正在尝试对Okta提供者从Ocelot网关生成的JWT令牌进行身份验证，并允许在身份验证成功后访问底层API。这是Ocelot网关的代码。services .AddJwtBearer("Bearer", options
浏览 1提问于2021-08-16得票数 0
我有一个web应用程序通过Ocelot API网关向不同的API发出请求。其中一个端点需要通过JWT进行身份验证，以“授权:承载{access_token}”(“承载”关键字将其标识为承载/令牌身份验证方案)的格式作为授权头部发送。此令牌特定于应用程序，不用于向网关(使用不同的身份验证方案)进行身份验证，而是作为声明存储在应用程序的安全HttpOnly cookie中。虽然Ocelot确实支持将声明转换为报头(https://oce
浏览 75提问于2021-01-30得票数 1
回答已采纳
1回答
我正在创建AKS集群，我想使用API网关(Ocelot )路由请求，并对网关后面的容器(微服务)进行身份验证。我的问题是如何做到这一点？我知道必须在节点内部署ocelot网关，但我不知道如何配置所有流量以通过API网关。找不到一个能帮我的例子或方向。我需要采取什么步骤？或者，是否有更好的方法来完成所期望的场景？
浏览 3提问于2020-11-13得票数 0
回答已采纳
3回答
我试图在使用Ocelot的ASP.Net API网关中获得JWT承载身份验证，以便与多个权威机构/发行者合作。但是，我已经测试过这一点，无论是否使用Ocelot，如果授权没有设置为发出令牌的权限，则不会发生身份验证，而不管TokenValidationParameters.ValidIssuers的内容如何。我希望Ocelot或ASP.Net Core能够从发布服务器获得密钥；它们都通过. ASP.Net核心中间件提供了JWK。众所周知&#x
浏览 1提问于2018-10-23得票数 16
回答已采纳
我遵循了教程，并设法在Azure Active身份验证和授权中使用了api。我已经将Ocelot网关url添加到我的api重定向url列表中。如何在ReRoutes和Ocelot网关项目StartUp.cs中设置StartUp.cs值？
任何帮助都将不胜感激。
浏览 0提问于2019-05-06得票数 2
回答已采纳
我正在努力学习如何使用网络核心的微服务方法。因此，经过大量的教程之后，这就是我到目前为止所得到的：
// Company Api "DownstreamPathTemplate": "/api/company/{
"DownstreamPathTemplate&quo
浏览 4提问于2020-09-07得票数 1
回答已采纳
我把Ocelot作为一个api网关(BFF)摆在前面.我的主要web应用程序使用cookie auth和cookie中的jwt令牌。这是为了向后兼容。我所有的新apis都使用承载式apis。我想在Ocelot中从cookie中获取值并将其插入标头中。
我看到了在配置文件中添加的头值。但是，由于动态特性，这将需要一个代码实现。建议采取什么方法来实现这一目标？
浏览 6提问于2019-09-24得票数 2
回答已采纳
我面临的问题是，ocelot kubernetservicediscorverProvider似乎找不到kubernetes.My中名称空间上的其他服务，目标是使用kubernetes.My网关调用同一名称空间中其他服务中的api。以及api网关pod，记录如下：
Ocelot.Provider.Kubernetes.KubernetesServiceDiscoveryProvider requestId: 0HM93C93DL2T0我在网上看到的唯一事情就是其他人对
浏览 7提问于2021-05-30得票数 0
回答已采纳
1回答
我正在努力学习并研究如何将我当前的asp.net api拆分成一组较小的api，以尝试制作一个微服务应用程序(主要是为了学习目的)。我正在使用Ocelot作为网关，我发现Ocelot很好，很容易设置。但是，我发现很难找到适当的文档，例如，如何添加身份验证，因为ocelot.readthedocs.io在这方面感到恐惧。我很难弄清楚我是否应该在我的网关api中创建我的注册和登录方法，还是将其保留在保存用户数据库的微服务
浏览 10提问于2020-03-10得票数 3
我正在使用.Net Core3.1编写一个API，它将充当这些服务的反向代理。我在API网关中配置了身份验证和授权，如下所示：{是否有方法在网关中配置Ocelot，以便在必要时挑战调用方，接收Windows身份验证信息并将其传递给微服务？如果这是不可能的，是否推荐实现我的目标，在每个微服务中执行Windows身份验证？Ocelot<
浏览 4提问于2021-11-20得票数 1
回答已采纳
但是对于身份验证的事情，它变得无法控制，无法弄清楚如何实现这一点。
如何使用受限的API密钥访问云函数？`
浏览 21提问于2021-01-03得票数 0
有人向我解释了JWTGenerator和APIMgtGatewayJWTGeneratorImpl类的区别吗？参考文献：
浏览 6提问于2022-09-29得票数 2
回答已采纳
我对微服务体系结构相当陌生，并且手动打开了我自己的api网关，但从研究中了解到使用Ocelot作为替代品的价值，因为它所带来的特性。今天，我创建了一个新的空.NET 6 api网关项目，并使用在nuget包中引入的Ocelot文档来设置它。我的program.csusing Ocelot.Middleware;
var builder = WebApplicati
浏览 4提问于2022-03-19得票数 1
回答已采纳
我正在使用ocelot在我的ASP.NET Core6.0中创建一个简单的API网关。以下是我的program.cs代码：using Ocelot.Middleware;
var builder = WebApplication.CreateBuilder网关在我的vs项目设置中定义的地址(和端口)中工作，而对我在ocelot.json文件中定义的ocelot.json不起作用。因
浏览 5提问于2022-04-13得票数 0
我想在Ocelot网关中实现JWT身份验证，我仔细地跟踪了ocelot 并实现了它。但我犯了个错误根本不知道怎么解决这个问题。
Ocelot(17.0.0)
浏览 3提问于2021-10-19得票数 0
回答已采纳
云服务器
ICP备案
云直播
腾讯会议
实时音视频
腾讯云开发者
