通过自定义 Istio Mixer Adapter 在 JWT 场景下实现用户封禁
在云计算领域中，Istio 是一个流行的开源服务网格平台，它提供了一种可配置的代理，可以管理微服务之间的通信。Mixer 是 Istio 的一个组件，它负责处理策略执行和遥测收集。Mixer Adapter 是 Mixer 的一个插件，它可以让用户自定义 Mixer 的行为。
在 JWT 场景下，用户可以使用 JWT 进行身份验证和授权。当用户被封禁时，可以通过自定义 Istio Mixer Adapter 来实现。具体来说，可以编写一个 Mixer Adapter，当它接收到一个包含 JWT 的请求时，可以检查该 JWT 是否已经被封禁。如果该 JWT 已经被封禁，则 Mixer Adapter 可以拒绝该请求，并返回一个错误码。
这种方法可以帮助用户在 JWT 场景下实现用户封禁。它的优势在于可以让用户自定义 Mixer Adapter 的行为，从而实现更灵活的身份验证和授权策略。它的应用场景包括用户封禁、权限控制、监控等等。
推荐的腾讯云相关产品：
- 腾讯云 TKE RegisterNode，可以帮助用户管理 Kubernetes 集群，并提供自动伸缩、升级等功能。
- 腾讯云 TKE Anywhere，可以帮助用户在自有 IDC 中部署 Kubernetes 集群，并提供集群管理和监控等功能。
- 腾讯云 Cloud Function，可以帮助用户快速开发和部署 Serverless 应用，并提供自动扩展和监控等功能。
相关产品介绍链接地址：
相关·内容
我考虑是否有一种使用Istio将不透明令牌转换为JWT的方法。用例:有两个服务(服务1是使用者，服务2是生产者) Service1使用不透明令牌，Service2可以使用JWT令牌进行身份验证和授权。为了避免在service2中添加不透明令牌身份验证，我考虑是否可以使用sidecar模式(确切地在Istio中)从service1获取请求(re1)，提取授权头，将请求(authReq1)传递到授权服务器，以便将不透明令牌交换给JWT，然后将请求(req1，但使用J
浏览 2提问于2022-02-15得票数 2
回答已采纳
在中，
由于Istio部署有一个固定的属性词汇表，它可以理解这些属性。特定词汇表由部署中使用的属性生产者集决定。Istio中的主要属性生成器是特使，尽管专门的混合器适配器也可以生成属性。我想知道istio如何从使节(或混合器适配器)获取这些数据(属性词汇)，以及如何详细导出这些数据。因为我想开发用于日志记录的WASM插件，所以我需要定义自定义日志数据，这等于在isio中的遥测v1日志记录。
浏览 0提问于2021-01-26得票数 1
我是Istio的新手，我学到了很多东西，并将其应用到我的项目中，该项目由许多微服务组成。在使用Istio时，我被身份验证卡住了
所以问题是这样的。通常，在我的应用程序中，在进行任何其他调用以确保用户登录之前，我会调用/auth作为中间件。我的微服务中的/auth在我第一次登录时读取存储在cookie中的JWT令牌，并检查它是否有效。那么如何将我自定义身份验证插入policy.yaml或其他方式，以
浏览 4提问于2020-05-03得票数 4
现在，在我们完成整个系统之前，我们可能需要在Angular SPA和遗留系统之间切换，因为在我读到的时候，Angular在应用程序中并没有真正发挥得很好。
现在你对auth做了什么？在SPA端将使用JWT，并有一个相应的端点将其转换为经过身份验证的用户。在遗留方面，会话存在。但我如何处理切换上下文(在SPA和传统之间)以同时使用两者，JWT and session cookie？我的猜测是存储JWT令牌和cookie
浏览 2提问于2017-11-22得票数 0
我正在使用我的Vm's public ip & nodePort在postman外部公开我的集群。我可以点击那个网址。publicip:nodePort/adapter_name。我的要求是在kubernetes吊舱中运行时，为我的应用程序启用的rest url提供身份验证。如何使用此kubeconfig方法或通过创建新的kubeconfig文件并使用该文件验证rest url？
我从上面的两个博客中得到了很少的想法，并试图实现它，但是没有一个能满足我的需求。使用任何<em
浏览 3提问于2020-12-16得票数 1
回答已采纳
2回答
我希望特使的Istio访问日志(即记录每个HTTP请求的日志)显示在Stackdriver日志中的某个地方。我尝试过遵循中的步骤。但是，GKE上的Istio的默认accessLogFile设置似乎是空的，如果我尝试用kubectl edit configmap -n istio-system istio更改它，几分钟后系统就会重置它有没有办法将GKE访问日志上的Istio推送到Stackdriver中？
浏览 2提问于2019-07-17得票数 2
根据，JSON令牌应该通过以下标题传递：我还想为我的客户端API密钥使用JSON令牌。
浏览 7提问于2017-01-25得票数 0
回答已采纳
我有一个应用程序，其中包含极其敏感数据的某些页面需要用户在使用之前重新验证其凭据。我将知道用户是谁，因此需要确保输入的凭据与登录的用户匹配。然后，我可以从该窗口中提取登录身份，并将其与我的实际登录用户进行比较。
然而，这感觉太笨拙了，应该有一种优雅的本地方法来实现这一点。我<e
浏览 0提问于2020-09-16得票数 0
2回答
想象一下这样的场景：....AdapterA adapter = new AdapterB(items);}
....AdapterD adapter = new AdapterD(items);}您认为对所有适配器
浏览 44提问于2020-05-07得票数 1
回答已采纳
2回答
在JWT
、、
我在api中使用jwt ..when登录时出错，我确实注册了它的善意，但在登录显示错误
{
$user= JWTAuth::guard(&#
浏览 3提问于2020-02-27得票数 1
看来是这种情况下的一个很好的候选人。
我们正在考虑的对客户机进行身份验证的第二个选项是使用对用户进行身份验证。但是我也有一个问题:客户端应用程序必须使用什
浏览 6提问于2020-09-02得票数 1
回答已采纳
1回答
我一直在Azure核心中构建一个应用程序，现在我正在将API层迁移到Asp.Net函数。在我的应用程序中，我理想的身份验证场景是允许用户在网站上注册为企业(目前设置为“域”)，并让企业拥有多个关联用户。“域”也可以请求密钥来访问API层，以便集成到他们自己的系统中。或者它是基于我当前用户数据的自定义实现？这有可能吗？
浏览 1提问于2019-09-02得票数 0
假设一个OrderService，它的大部分API都是通过API网关公开的，并且受到JWT令牌的保护。但是有几个API我希望只在内部被其他微服务调用。根据场景的不同，在调用这些内部API时，用户可能还没有登录；因此，首先不需要传递令牌。(例如，AggregateService或RecommendationService询问上周的订单)
在我尝试自己做一些东西之前，我想问一下，是否有一些既定的方法来实现这一点？
浏览 1提问于2019-12-12得票数 0
回答已采纳
1回答
我正在使用JDBC令牌存储来主要发布给客户端的令牌，用于在应用程序运行时执行自定义声明验证和其他一些用户状态验证。问题是，由于我使用了传统的JSESSIONID和CSRF令牌，我找不到新的OAuth标准的任何优势，因为在登录后，我会将用户详细信息存储在会话中，并在需要的时候检索它。对于OAuth，我将用户详细信息存储在JWT令牌本身中，每次解码令牌以获取用户信息，而且我还需要访问数据库进行自定义声明
浏览 16提问于2020-04-04得票数 0
2回答
我已经在App Billing中实现了Android的定期订阅，但我想知道应用程序是如何知道订阅是续订的。在测试中，订阅至少在1天后结束。当应用程序在应用商店上发布时，它是否会继续？在iOS上，测试订阅需要续订几次。足以让你测试订阅何时续订，但在Android上做这件事的最好方法是什么？
浏览 2提问于2017-01-18得票数 7
JWT通常表示已登录的最终用户，但有时还可以表示通过客户端凭据流进行身份验证的系统用户。
消息由这些微服务在队列(RabbitMQ)上发布，以便异步处理。我们希望维护在整个流程中发布消息的用户的身份，包括在计算机到机器(m2m)通信中，当从队列中消耗消息时，以及当用户调用其他微服务时。例如，当Service A(提供了一个JWT)将消息发布到队列中时，windows服务应该能够模拟service的JWT</e
浏览 7提问于2019-12-23得票数 3
2回答
所以，正如您所看到的，在Spring和Security方面，我真的没有经验。我的项目的设置方式如下：
我正在学习一个实现Security的教程，现在，我可以使用内置的登录表单来使用我存储在MySQL数据库中的凭据来验证我的用户。我以为我可以通过URL引用我的API，但是我注意到，Login成功时Security并不发送HT
浏览 5提问于2020-11-22得票数 2
回答已采纳
我们希望给每个用户不同的API读取权限，因此需要某种级别的授权。API键的很简单。客户很容易实现(对我们来说相当重要)较少的数据库查询在我们的终端(但想必较慢的总体流量)
...an
浏览 0提问于2020-04-27得票数 2
回答已采纳
因此，为了维护来自ATG的会话和cookie，我们就是这样实现POC的。
首先，我们计划不考虑存储从ATG返回的匿名用户cookie。所以我们做了两个战俘。但是我的商业后端是这样实现的，当我们访问网站时，您会在购物车中添加项目，然后在没有登录的情况下结帐，对吗？当我们添加仅存储在浏览器cookie中的项时，它不会存储在持久数据库中，在任何情况下，用户都希望登录/注册从浏览器中检索cookie并存储在数据库中的帐户(基本上，匿
浏览 1提问于2015-09-17得票数 0
回答已采纳
我已经通过composer成功地安装了它，它看起来工作正常，但是我在我的项目中没有默认的用户模型，我可以很容易地迁移到默认值，但是我想了解所有这些东西是如何工作的。我对Laravel和Lumen比较陌生，所以也许我的问题已经得到了回答，但我花了几个小时试图在框架中找到文档并理解Auth核心。<?但问题是，正如我最近发现的，JWT库使用Auth来实现jwt身份验证。
Auth用默认的用户模型
浏览 3提问于2015-10-04得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
