如何使用Nginx和Microsoft Azure AD进行身份验证？
2018-8-9 19:24:34
收藏：0
阅读：145
评论：1
我需要一个舒适的方式来允许特定用户从AAD到上游应用程序进行身份验证。 我发现了一些信息：
AAD不支持LDAP->它太过庞杂了。因此，ldap是我最后的解决方案
bitly的Oauth2_proxy可以正常工作，仅适用于特定用户列表， 必须在文件中编辑（直接）。有开放的PR支持组访问 https://github.com/bitly/oauth2_proxy/pull/347，但是似乎 oauth2_proxy现在不被支持。->那将是很好的，因为我可以在AAD中管理用户访问。
有关在nginx中设置JWT令牌的教程 https://www.nginx.com/blog/conditional-access-control-with-microsoft-azure-active-directory/ -\u003e但仅适用于付费版本的nginx
有许多用于openresty的lua脚本 https://github.com/SkyLothar/lua-resty-jwt，但它们现在已过时。
编辑： 也许这是用于nginx的第三方jwt foss模块https://github.com/TeslaGov/ngx-http-auth-jwt-module
编辑2： openresty的lua-resty-openidc看起来很棒，甚至是维护的。 仅缺少Azure示例。
编辑3： 我想知道是否可以使用
AAD-> Keycloak-> Keycloak Proxy-> Nginx（auth_request到keycloak proxy）
？
是否有任何可靠的替代方案？谢谢
点赞
评论区的留言会收到邮件通知哦~
作者:
用户3797368
推荐文章
- Lua 虚拟机加密load(string.dump(function)) 后执行失败问题如何解决
- 我想创建一个 Nginx 规则，禁止访问
- 如何将两个不同的lua文件合成一个 东西有点长 大佬请耐心看完 我是小白研究几天了都没搞定
- 如何在roblox studio中1：1导入真实世界的地形？
- 求解，lua_resume的第二次调用继续执行协程问题。
- 【上海普陀区】内向猫网络招募【Skynet游戏框架Lua后端程序员】
- SF爱好求教：如何用lua实现游戏内调用数据库函数实现账号密码注册？
- Lua实现网站后台开发
- LUA错误显式返回，社区常见的规约是怎么样的
- lua5.3下载库失败
- 请问如何实现文本框内容和某个网页搜索框内容连接，并把网页输出来的结果反馈到另外一个文本框上
- lua lanes多线程使用
- 一个kv数据库
- openresty 有没有比较轻量的 docker 镜像
- 想问一下，有大佬用过luacurl吗
- 在Lua执行过程中使用Load函数出现问题
- 为什么 neovim 里没有显示一些特殊字符?
- Lua比较两个表的值（不考虑键的顺序）
- 有个lua简单的项目，外包，有意者加微信 liuheng600456详谈，最好在成都
- 如何在 Visual Studio 2022 中运行 Lua 代码？
我不熟悉AAD，但如果您已在您的环境中授权了客户端，则使用Nginx auth request模块委托上游服务的身份验证非常简单，只需使用现有的授权服务器。
在Nginx中的示例指令：
location /upstream/ { auth_request /auth; ... } location = /auth { proxy_pass http://your-auth-server:1234; proxy_pass_request_body off; proxy_set_header Content-Length ""; proxy_set_header X-Real-Ip $remote_addr; proxy_set_header X-Authorization $http_authorization; }对于每个客户端对/upstream/的请求，Nginx将发出一个内部子请求到/auth，您需要将其代理到您的授权服务器，并传递所需的信息来授权客户端请求。在此示例中，客户端IP和其授权标头。
您的授权服务器完成其工作后，如果要允许访问，则响应http代码200，如果不允许，则为401/403。然后，Nginx根据响应代码允许或拒绝客户端请求。