OAuth2 client credentials

使用OAuth2客户端凭证中间件来保护HTTP端点的安全

OAuth2客户端凭证 HTTP中间件 可以在Web API上实现 OAuth2客户端凭证流,而无需修改应用程序。 这种设计将认证/授权的关注点从应用中分离出来,因此应用操作者可以采用和配置认证/授权提供者,而不影响应用代码。

配置

apiVersion: dapr.io/v1alpha1
kind: Component
metadata:
  name: oauth2clientcredentials
spec:
  type: middleware.http.oauth2clientcredentials
  version: v1
  metadata:
  - name: clientId
    value: "<your client ID>"
  - name: clientSecret
    value: "<your client secret>"
  - name: scopes
    value: "https://www.googleapis.com/auth/userinfo.email"
  - name: tokenURL
    value: "https://accounts.google.com/o/oauth2/token"
  - name: headerName
    value: "authorization"

元数据字段规范

字段 详情 示例
clientId 您的应用程序的客户端ID,它是作为OAuth平台托管的凭证的一部分而创建的
clientSecret 您的应用程序的客户密钥,它是作为OAuth平台托管的凭证的一部分而创建的。
scopes 作用域的列表,通常用于应用程序中的授权,注意格式为空格分隔、大小写敏感的字符串 "https://www.googleapis.com/auth/userinfo.email"
tokenURL 客户端通过出示其访问许可或刷新令牌来获取access token的端点 "https://accounts.google.com/o/oauth2/token"
headerName 转发到您的应用程序的授权头名称 "authorization"
endpointParamsQuery 指定令牌端点请求的额外参数 true
authStyle 可选择指定端点希望 客户端ID & 客户端密钥 的发送方式。 请参阅下面可能的值表 0

authStyle 的可能值

含义
1 将POST body中的"client_id"和"client_secret"作为 application/x-www-form-urlencoded 参数发送。
2 使用 HTTP Basic授权发送"client_id” 和 “client_secret” 这是 OAuth2 RFC 6749 节 2.31中描述的可选风格。
0 是指通过两种方式的尝试,自动检测提供者想要的认证方式,并将成功的方式缓存起来,以备将来使用。

Dapr配置

要应用中间件,必须在配置中引用。 请参阅中间件管道

apiVersion: dapr.io/v1alpha1
kind: Configuration
metadata:
  name: appconfig
spec:
  httpPipeline:
    handlers:
    - name: oauth2clientcredentials
      type: middleware.http.oauth2clientcredentials

相关链接

Last modified January 1, 0001