跳转至

请求身份认证

当一个外部用户对网格内部服务发起请求时，可以采用这种认证模式。在这种模式下，使用 JSON Web Token (JWT) 实现请求加密。 每个请求身份认证需要配置一个授权策略。

所有标签为 app: httpbin 的工作负载需要使用 JWT 认证。示例如下：

apiVersion: security.istio.io/v1beta1
kind: RequestAuthentication
metadata:
  name: httpbin
  namespace: foo
spec:
  selector:
    matchLabels:
      app: httpbin
  jwtRules:
  - issuer: "issuer-foo"
    jwksUri: https://example.com/.well-known/jwks.json

服务网格提供了两种创建方式：向导向导和 YAML。通过向导创建的具体操作步骤如下：

  1. 在左侧导航栏点击安全治理 -> 请求身份认证，点击右上角的创建按钮。

    创建

  2. 在创建请求身份认证界面中，先进行基本配置后点击下一步。

    基本配置

  3. 按屏幕提示进行认证设置后，点击确定，系统将验证所配置信息。

    认证设置

  4. 验证通过后，屏幕提示创建成功。

    成功

  5. 在列表右侧，点击操作一列的 ⋮，可通过弹出菜单进行更多操作。

    更多操作

Note

评论