使用 OAuth 配置 endpoint 授权
Dapr OAuth 2.0 中间件 允许你使用 授权码授权流程 为你的 Web API 在 Dapr endpoint 上启用 OAuth 授权。 你也可以将授权令牌注入到你的 endpoint API 中，使用 客户端凭据授权流程 向你的 API 调用的外部 API 进行授权。 当中间件启用时，通过 Dapr 的任何方法调用都需要在传递给用户代码之前进行授权。
这两种流程的主要区别在于，授权码授权流程 需要用户交互并对用户进行授权，而 客户端凭据授权流程 不需要用户交互，对服务/应用程序进行授权。
在授权服务器上注册你的应用程序
不同的授权服务器提供不同的应用程序注册体验。以下是一些示例：
要配置 Dapr OAuth 中间件，你需要收集以下信息：
一些流行的授权服务器的授权/令牌 URL：
定义中间件组件定义
定义授权码授权组件
OAuth 中间件（授权码）由组件定义：
apiVersion: dapr.io/v1alpha1
kind: Component
metadata:
name: oauth2
namespace: default
spec:
type: middleware.http.oauth2
version: v1
metadata:
- name: clientId
value: "<your client ID>"
- name: clientSecret
value: "<your client secret>"
- name: scopes
value: "<comma-separated scope names>"
- name: authURL
value: "<authorization URL>"
- name: tokenURL
value: "<token exchange URL>"
- name: redirectURL
value: "<redirect URL>"
- name: authHeaderName
value: "<header name under which the secret token is saved>"
# forceHTTPS:
# 此键用于在从身份提供者成功接收访问令牌后
# 在重定向到 API 方法时设置 HTTPS 架构。
# 默认情况下，Dapr 将在此重定向上使用 HTTP。
- name: forceHTTPS
value: "<set to true if you invoke an API method through Dapr from https origin>"
为授权码授权定义自定义管道
要使用 OAuth 中间件（授权码），你应该使用 Dapr 配置 创建一个自定义管道，如以下示例所示：
apiVersion: dapr.io/v1alpha1
kind: Configuration
metadata:
name: pipeline
namespace: default
spec:
httpPipeline:
handlers:
- name: oauth2
type: middleware.http.oauth2
定义客户端凭据授权组件
OAuth（客户端凭据）中间件由组件定义：
apiVersion: dapr.io/v1alpha1
kind: Component
metadata:
name: myComponent
spec:
type: middleware.http.oauth2clientcredentials
version: v1
metadata:
- name: clientId
value: "<your client ID>"
- name: clientSecret
value: "<your client secret>"
- name: scopes
value: "<comma-separated scope names>"
- name: tokenURL
value: "<token issuing URL>"
- name: headerName
value: "<header name under which the secret token is saved>"
- name: endpointParamsQuery
value: "<list of additional key=value settings separated by ampersands or semicolons forwarded to the token issuing service>"
# authStyle:
# "0" 表示通过尝试两种方式并缓存
# 成功的方式来自动检测提供商想要哪种认证
# 方式。
# "1" 在 POST 正文中作为 application/x-www-form-urlencoded 参数
# 发送 "client_id" 和 "client_secret"。
# "2" 使用 HTTP Basic Authorization 发送 client_id 和 client_password。
# 这是 OAuth2 RFC 6749 第 2.3.1 节中描述的可选方式。
- name: authStyle
value: "<see comment>"
为客户端凭据授权定义自定义管道
要使用 OAuth 中间件（客户端凭据），你应该使用 Dapr 配置 创建一个自定义管道，如以下示例所示：
apiVersion: dapr.io/v1alpha1
kind: Configuration
metadata:
name: pipeline
namespace: default
spec:
httpPipeline:
handlers:
- name: myComponent
type: middleware.http.oauth2clientcredentials
应用配置
要将上述配置（无论授权类型如何）
应用到你的 Dapr sidecar，请在你的 pod spec 中添加 dapr.io/config 注解：
apiVersion: apps/v1
kind: Deployment
...
spec:
...
template:
metadata:
...
annotations:
dapr.io/enabled: "true"
...
dapr.io/config: "pipeline"
...
访问访问令牌
授权码授权
一旦一切就绪，每当客户端尝试通过 Dapr sidecar 调用 API 方法 （例如调用 v1.0/invoke/ endpoint）， 如果未找到访问令牌，它将被重定向到授权的同意页面。 否则，访问令牌将写入 authHeaderName header 并可供应用程序代码使用。
客户端凭据授权
一旦一切就绪，每当客户端尝试通过 Dapr sidecar 调用 API 方法 （例如调用 v1.0/invoke/ endpoint）， 如果未找到有效的现有令牌，它将检索一个新的访问令牌。 访问令牌将写入 headerName header 并可供应用程序代码使用。 通过这种方式，应用程序可以在调用请求该令牌的外部 API 时，在授权 header 中转发该令牌。