参考淘宝及中通开放平台的api协议规则，它们也是采用类似HMAC这种带签名的认证方式实现防篡改功能，因而，我们决定采用hmac-auth插件提供认证功能。由于我们不能确定日后所有 Service 都必须支持认证功能，所以暂时不能把这个认证插件配置成全局插件。于是，我们的配置插件步骤是：虽然插件已经生效，但没有相关...
curl -i -X POST http://localhost:8001/consumers/alice/hmac-auth \ -d "username=alice123" \ -d "secret=secret" Response: HTTP/1.1 201 Created ... Make an authorized request: curl -i -X GET http://localhost:8000/requests \ -H "Host: hmac.com" \ -H "Date: Thu, 22 Jun 201...
当前Kong网关提供basic-auth,key-auth、ldap-auth,hmac-auth多种认证插件。 Basic-auth基本认证插件,即我们根据用户名和密码来生成一个base64编码,同时将该编码和目标服务绑定,这样在消费目标服务的时候就需要在报文头填写这个Base64编码信息。 Key-auth认证插件则是利用提前预设好的关键字名称,如下面设置的keynote =...
migrating hmac-auth on database 'kong'... hmac-auth migrated up to: 000_base_hmac_auth (executed) hmac-auth migrated up to: 001_14_to_15 (executed) hmac-auth migrated up to: 002_130_to_140 (executed) migrating oauth2 on database 'kong'... oauth2 migrated up to: 000_base_oauth...
"hmac-auth", "basic-auth", "ip-restriction", "request-transformer", "response-transformer", "request-size-limiting", "rate-limiting", "response-ratelimiting", "syslog", "loggly", "datadog", "ldap-auth", "statsd", "bot-detection", ...
hmac-auth migrated up to: 000_base_hmac_auth (executed) hmac-auth migrated up to: 001_14_to_15 (executed) migrating response-ratelimiting on database 'kong'... response-ratelimiting migrated up to: 000_base_response_rate_limiting (executed) ...
acl、aws-lambda、basic-auth、bot-detection、correlation-id、cors、datadog、file-log、galileo、hmac-auth、http-log、ip-restriction、jwt、key-auth、ldap-auth、loggly、oauth2、rate-limiting、request-size-limiting、request-termination、request-transformer、response-ratelimiting、response-transformer、runscope、st...
hmac-auth: HMAC认证插件现在支持签名字符串中的@request-target字段。在此之前,,该插件使用request-line参数,其中包含HTTP请求方法、请求URI和HTTP版本号。签名中包含HTTP版本号导致对同一目标的请求使用不同的请求方法(如HTTP/2)产生不同的签名。新增加的request-target字段在计算哈希值时只包括小写的请求方法和请求UR...
博客前文有提到,在决定全面铺开使用 APISIX 之前,Kong 网关在我们的生产环境已经试用了将近一年,因此存在大量的生产环境 API 接口使用的是 Kong HMAC 鉴权。此次迁移到 APISIX 网关,为了减少客户端的改造工作,我们决定将 Kong 网关的 HMAC 鉴权插件移植到 APISIX,同时将 Kong 的 HMAC 认证作为后续 ...