如何在 Kong 无服务器函数中使用客户端证书建立 SSL 连接

我正试图为 Kong 创建一个无服务器函数,用于身份验证。我需要使用客户端证书与我们必须使用的远程服务进行身份验证。我似乎无法使其工作,并且似乎没有清晰的文档说明如何实现这一点。我已尝试使用 pintsized/lua-resty-http、ngx.socket.tcp() 和 luacurl(构建失败)而没有成功。我在使用 Alpine Linux 容器中的最新版本的 Kong,如果这有影响的话。

怎样才是最佳的方式?现在,我正在考虑在 Lua 中从 curl 中调用它,因为我知道这是有效的,但我希望有一个更好的解决方案,只需使用 Lua/OpenResty。

谢谢。

更新:我只是想补充一下,以防有帮助,我已经基于官方 Kong 版本构建了一个新的镜像,因为我必须修改 nginx 配置模板,因此在容器中安装新软件并不是问题。

点赞
用户290541
用户290541

大家好,

很抱歉代码有些丑陋,但是看起来我找到了一个可行的答案:

require("socket")
local currUrl= "https://some.url/"
local https = require("ssl.https")
local ltn12 = require("ltn12")
local chunks = {}
local body, code, headers, status = https.request{
    mode = "client",
    url = currUrl,
    protocol = "tlsv1_2",
    certificate = "/certs/bundle.crt",
    key = "/certs/bundle.key",
    verify = "none",
    sink = ltn12.sink.table(chunks),
}

如果有人有更好的答案,我会很感激,但是目前这个解决方案看起来很不错。主要问题是,尽管这个代码可以用于 GET 请求,但是我将来还会需要使用 POST 请求,但我不知道如何使用类似的代码完成。我希望有一个可以完成 REST 请求的库或 API。

这篇博客让我找到了正确的方向:http://notebook.kulchenko.com/programming/https-ssl-calls-with-lua-and-luasec

2018-09-25 16:30:30