一、鉴权原理
鉴权流程如下:
服务鉴权功能支持白名单和黑名单两种鉴权方式。
·白名单:当请求匹配任意一条鉴权规则时,允许调用;否则拒绝调用。
·黑名单:当请求匹配任意一条鉴权规则时,拒绝调用;否则允许调用。
二、设置鉴权规则
1. 登录 TSF 控制台。
2. 在左侧导航栏单击 Polaris(北极星),进入 Polaris 实例页面,单击目标实例 ID,进入实例详情页。
3. 在左侧导航栏选择治理中心 > 服务鉴权页签,单击新建鉴权规则,填写鉴权规则和生效状态。
·规则名称:填写服务鉴权规则名称。
·描述:填写鉴权规则描述。
·类型:选择鉴权类型。
·优先级:鉴权优先级;数字越小,优先级越大
·目标服务:选择目标服务所在命名空间和服务名称。
·鉴权策略:
·按需填写目标服务接口和请求匹配规则。
·鉴权策略支持白名单/黑名单。
·是否启用:开启后,此条鉴权规则将开始生效。
4. 单击提交,返回服务鉴权规则列表页面可查看规则列表。