物联网网关神器 Kong ( 五):Kong 基础认证插件 ( Basic auth )
Kong 基础认证插件 ( Basic auth )
Kong 网关有许许多多的插件,接下来我们首先来看下
AUTHENTICATION
模块下的基础认证 ( Basic Auth )插件。下文将会详细讲解其实现
什么是 Basic Auth?
基本认证是基于 HTTP 的安全认证机制。
Basic Auth 的流程。
浏览器的 Basic Auth 类似于你日常的用户名密码登陆。其流程类似为:
C => 你好,我想进入这家酒吧。
S => 你好,我们这家酒吧需要会员才能进入。
C => ( 拿出证件 ) 给,这是我的证件。
S => 请进,尊贵的会员。
哈哈,就是这么简单。
映射到 HTTP 中为:
客户端调用服务端的一个被安全限制的接口来获取数据。
Client Request
GET /security/somethings HTTP/1.1
服务端当解析请求时发现该请求需要访问受限的。则拒绝该请求,并返回一些信息。其中 www-authenticate
的 Basic 代表了需要基本认证。Realm 代表了安全区的名称。
Server Response
HTTP/1.1 401 Unauthorized
....
www-authenticate: Basic realm="xxxx"
收到了 401 请求的客户端带上了 Authorization
Basic 和密码。
Client Request
GET /security/somethings HTTP/1.1
Authorization: Basic bmFtZTpwYXNzd29yZA==
服务端效验了用户名和密码后返回响应的资源。
Server Response
HTTP/1.1 200 OK
....
Content-type: application/json
Basic Auth 优缺点
这就是简单的 BasicAuth 简单验权机制。下面我们就来说一说它的优缺点。
【 优点 】
- 简单、快捷、方便配置
- 浏览器可以提供登陆窗口供登陆
【 缺点 】
- 最大的问题就是不安全。先不说原生实现仅仅是将用户名密码使用 Base64 加密,该机制更无法防止类似重放攻击和中间人攻击。
重放攻击 (Replay Attacks)
又称重播攻击、回放攻击,是指攻击者发送一个目的主机已接收过的包,来达到欺骗系统的目的,主要用于身份认证过程,破坏认证的正确性。 重放攻击可以由发起者,也可以由拦截并重发该数据的敌方进行。
中间人攻击 ( Man-in-the-middle attack,缩写:MITM )
是指攻击者与通讯的两端分别建立独立的联系,并交换其所收到的数据,使通讯的两端认为他们正在通过一个私密的连接与对方直接对话,但事实上整个会话都被攻击者完全控制。
Basic Auth 的配置。
接下来我们看下如何在 Kong 中使用 Basic Auth。
首先我们前期准备了一个服务并配置了路由来测试。
访问该服务则返回 Hello world
并配置了 kong 的服务配置
配置 Consumer
我们在之前的文章已经讲解过 Consumer,Consumer 就是 Kong 对用户群体种类的分类。
- 首先,我们选择创建一个支持Basic Auth 的 Consumer。
2.创建它的 Basic Auth 。
3.填写参数
)
【 参数讲解 】
- username : 用户名
- password : 密码
- 检查已创建的 Credentials。
配置插件
我们已经创建好了 Consumer,接下来要配置到服务上了。
- 我们打开该服务选择插件。
- 点击添加。
- 选择 Basic Auth。
【 参数详解 】
-
consumer : consumer 的 id,来确认是谁来使用该插件,由于该验权插件的限制,consumer 字段必须为空,则为所有用户。
-
anonymous : 配置匿名访问者的 id 。
-
hide credentials:是否隐藏凭据到上游 API 服务器。
大功告成
现在我们访问该域名,则会得到一个窗口,需要输入用户名和密码。
当输入用户名和密码后则成功登陆。显示欢迎界面。并且浏览器会对该值在一定时间内缓存。不用每次都验证。
- 分享
- 举报
-
浏览量:5370次2021-04-27 16:30:55
-
浏览量:5119次2021-04-25 15:58:58
-
2021-05-11 15:09:01
-
浏览量:4436次2021-05-08 15:03:49
-
浏览量:5659次2021-04-16 15:01:12
-
浏览量:1392次2020-03-18 09:55:40
-
浏览量:2512次2022-04-29 16:36:53
-
浏览量:2611次2020-07-03 14:45:00
-
浏览量:5089次2022-05-31 16:06:06
-
浏览量:1560次2022-11-03 14:20:33
-
浏览量:18351次2021-01-06 19:08:06
-
浏览量:1691次2019-12-20 09:42:19
-
浏览量:5446次2021-04-14 11:06:55
-
浏览量:5865次2021-04-08 16:25:20
-
浏览量:5016次2021-04-03 14:12:54
-
浏览量:3954次2021-12-10 19:58:10
-
浏览量:2963次2021-06-15 09:44:15
-
浏览量:1867次2022-01-01 09:00:13
-
浏览量:4513次2021-04-07 20:01:21
-
广告/SPAM
-
恶意灌水
-
违规内容
-
文不对题
-
重复发帖
这把我C
感谢您的打赏,如若您也想被打赏,可前往 发表专栏 哦~
举报类型
- 内容涉黄/赌/毒
- 内容侵权/抄袭
- 政治相关
- 涉嫌广告
- 侮辱谩骂
- 其他
详细说明