4 minutes reading time
本文介绍 apisix 和 authing 对接进行 api 登陆验证的方式。
Apache APISIX 是一个动态、实时、高性能的 API 网关,提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。Apache APISIX 不仅支持插件动态变更和热插拔,而且拥有众多实用的插件。Apache APISIX 的 OpenID Connect 插件支持 OpenID Connect 协议,用户可以使用该插件让 Apache APISIX 对接 Authing 服务,作为集中式认证网关部署于企业中。
Authing 是国内首款以开发者为中心的全场景身份云产品,集成了所有主流身份认证协议,为企业和开发者提供完善安全的用户认证和访问管理服务。其主要功能包括:单点登录、用户分析、扫码登录、多因素认证、行为审计、风险控制、跨平台设备管理、IoT 身份认证等;兼容国际各类标准协议:OAuth2.0、OIDC、SAML、AD/LDAP、WS-Fed、JWT 等;此外还有基于函数计算可以无限制拓展 Authing 能力的 Pipeline 。支持云交付和私有化部署方式,帮助企业和开发者提升生产效率。
1 登录 Authing 账号, 选择自建用户应用,输入应用名称和认证地址
2 设置登陆回调 URL 和登出回调 URL 为你的 apisix 访问地址 http://127.0.0.1:9080/
3 在用户管理界面创建一个新用户,账号密码都是 user1/user1
4 在应用的配置里记录下应用的 App ID 、App Secret 、服务发现地址 这些信息会在 apisix 配置插件时使用。
5 安装 apisix, 具体的安装步骤就不用我们讲了,可以参考官方文档 。
6 配置相应的 url, 设置上游为 httpbin.org,为了展示方便,这里采用 dashboard的方式配置路由。在插件配置里启用 openid-connect 插件, 插件的配置如下:
7 配置好路由,访问 "http://127.0.0.1:9080/get", 由于 启用了 OpenID Connect 插件,所以会被重定向到 authing 登陆界面(如图),输入正确的用户密码就能获得正确的数据。
8 在authing 的审计日志-用户行为日志 可以看到相应的登陆日志。
本文简单的介绍了 apisix 对接 authing 进行 api 验证。