使用nginx+Lua过滤响应并将内容存储到memcached中

我有一个后端程序,它会生成三个JWT令牌-引用令牌、访问令牌和刷新令牌。引用令牌保存了访问令牌的引用,用于访问API,而刷新令牌则用于在访问令牌超时时重新发行访问令牌。问题是我不想将访问令牌传递给客户端,而想使用nginx将其存储在memcached中。因此,我的整个任务是过滤来自后端的响应,该响应目前看起来非常简单:

{"reference_token":"...","access_token":"...","refresh_token":"..."}

Nginx应该对此响应进行过滤,从该响应获取访问令牌并将其存储在memcached中。最后,它应该向客户端返回一个新的响应:

{"reference_token":"...","refresh_token":"..."}

如您所见,不应再有access_token存在。访问令牌是我试图保护的内容,不想展示或传递给客户端。我不知道应该如何实现此任务,也不知道应该使用哪个Lua块来完成此任务。我知道有关[body_filter_by_lua](https://github.com/openresty/lua-nginx-module#body_filter_by_lua)的信息,但文档简短地指出:

由于NGINX输出过滤器当前实现的限制,以下API函数当前已禁用于此上下文中

因此,似乎主体过滤受到了很大的限制,我甚至不确定是否可能在此块内调用memcached API。那么,我应该如何在实际环境中实现我的任务?至少,我应该使用哪些Lua(openresty)技巧来解决此任务?

点赞
用户2060502
用户2060502

你可以在 content handler 中发出一个子请求(例如 ngx.location.capture)到你的后端。接下来,你可以按照你自己的需要过滤 body 并使用使用使用 cosocket API 的 lua-resty-memcached。

这种方法的缺点是你会拥有一个完全缓冲的代理。

2017-07-17 10:12:58