注册配置治理 服务鉴权

服务鉴权是处理微服务之间相互访问权限问题的解决方案。配置中心下发鉴权规则到服务,当请求到来时,服务根据鉴权规则判断鉴权结果,如果鉴权通过,则继续处理请求,否则返回鉴权失败的 HTTP 状态码403(Forbidden)。

相关产品
注册配置治理 产品页,含版本规格、价格与购买入口。

一、鉴权原理

鉴权流程如下:

服务鉴权功能支持白名单和黑名单两种鉴权方式。

·白名单:当请求匹配任意一条鉴权规则时,允许调用;否则拒绝调用。

·黑名单:当请求匹配任意一条鉴权规则时,拒绝调用;否则允许调用。

二、设置鉴权规则

1. 登录 TSF 控制台。

2. 在左侧导航栏单击 Polaris(北极星),进入 Polaris 实例页面,单击目标实例 ID,进入实例详情页。

3. 在左侧导航栏选择治理中心 > 服务鉴权页签,单击新建鉴权规则,填写鉴权规则和生效状态。

·规则名称:填写服务鉴权规则名称。

·描述:填写鉴权规则描述。

·类型:选择鉴权类型。

·优先级:鉴权优先级;数字越小,优先级越大

·目标服务:选择目标服务所在命名空间和服务名称。

·鉴权策略:

·按需填写目标服务接口和请求匹配规则。

·鉴权策略支持白名单/黑名单。

·是否启用:开启后,此条鉴权规则将开始生效。

4. 单击提交,返回服务鉴权规则列表页面可查看规则列表。

赞 (0)
上一篇 4天前
下一篇 4天前