ivanjosipovic/ingress-nginx-validate-jwt Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

ingress-nginx-validate-jwt

概述

该项目是一个API服务器，与ingress-nginx的nginx.ingress.kubernetes.io/auth-url注解配合使用，实现每个Ingress的自定义JWT验证。

安装

bash
helm repo add ingress-nginx-validate-jwt [***]

helm repo update

helm install ingress-nginx-validate-jwt \
ingress-nginx-validate-jwt/ingress-nginx-validate-jwt \
--create-namespace \
--namespace ingress-nginx-validate-jwt \
--set openIdProviderConfigurationUrl="[***]"

配置选项

• openIdProviderConfigurationUrl
  • 身份提供商的OpenID Provider配置URL
• logLevel
  • 日志级别（Trace、Debug、Information、Warning、Error、Critical、None）
• Helm Values

配置Ingress

yaml
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: ingress
  namespace: default
  annotations:
    # 配置认证URL指向验证服务
    nginx.ingress.kubernetes.io/auth-url: [***]
spec:
  # Ingress规则配置（省略）

验证参数

/auth端点支持{claim}={value}格式的可配置参数。当同一claim多次出现时，只需匹配其中一个即可通过验证。

例如，使用以下查询字符串：

/auth?  
tid=***-1111-1111-1111-111111111111  
&aud=22222222-2222-2222-2222-222222222222  
&aud=33333333-3333-3333-3333-333333333333  

除验证JWT令牌有效性外，令牌还必须包含tid=***-1111-1111-1111-111111111111且满足aud为22222222-2222-2222-2222-222222222222或33333333-3333-3333-3333-333333333333中的一个。

设计

!架构图

指标

指标通过:8080/metrics端点暴露：