vijaykumark/kong-oidc

vijaykumark/kong-oidc 镜像说明

镜像概述

本镜像基于官方Kong 0.13.0 CentOS镜像构建，集成了开源的Kong-OIDC插件（来自nokia/kong-oidc项目），旨在为Kong网关提供OpenID Connect（OIDC）身份认证能力，支持与Keycloak等OIDC兼容的身份提供者无缝集成。

核心功能

1. 支持OIDC协议，实现API的身份验证与授权
2. 与Keycloak等主流身份认证系统集成，提供统一身份管理能力
3. 保留Kong原有的网关功能（路由、负载均衡、限流等）

使用场景

1. 微服务架构中对API资源进行身份保护
2. 企业内部系统实现单点登录（SSO）
3. 限制未授权用户访问敏感API接口

配置说明

需通过Kong管理API或环境变量配置OIDC相关参数，关键参数包括：

• issuer：OIDC身份提供者的URL（如Keycloak的realm地址）
• client_id：OIDC客户端ID
• client_secret：OIDC客户端密钥
• redirect_uri：认证回调地址

部署示例

Docker Run命令

bash
docker run -d \
  -p 8000:8000 \
  -p 8443:8443 \
  -p 8001:8001 \
  -e KONG_PLUGINS=oidc \
  vijaykumark/kong-oidc

启动后可通过Kong管理API（http://localhost:8001）配置OIDC插件参数。