如何在 Kong 无服务器函数中使用客户端证书建立 SSL 连接
2018-9-25 15:3:52
收藏:0
阅读:130
评论:1
我正试图为 Kong 创建一个无服务器函数,用于身份验证。我需要使用客户端证书与我们必须使用的远程服务进行身份验证。我似乎无法使其工作,并且似乎没有清晰的文档说明如何实现这一点。我已尝试使用 pintsized/lua-resty-http、ngx.socket.tcp() 和 luacurl(构建失败)而没有成功。我在使用 Alpine Linux 容器中的最新版本的 Kong,如果这有影响的话。
怎样才是最佳的方式?现在,我正在考虑在 Lua 中从 curl 中调用它,因为我知道这是有效的,但我希望有一个更好的解决方案,只需使用 Lua/OpenResty。
谢谢。
更新:我只是想补充一下,以防有帮助,我已经基于官方 Kong 版本构建了一个新的镜像,因为我必须修改 nginx 配置模板,因此在容器中安装新软件并不是问题。
点赞
评论区的留言会收到邮件通知哦~
推荐文章
- Lua 虚拟机加密load(string.dump(function)) 后执行失败问题如何解决
- 我想创建一个 Nginx 规则,禁止访问
- 如何将两个不同的lua文件合成一个 东西有点长 大佬请耐心看完 我是小白研究几天了都没搞定
- 如何在roblox studio中1:1导入真实世界的地形?
- 求解,lua_resume的第二次调用继续执行协程问题。
- 【上海普陀区】内向猫网络招募【Skynet游戏框架Lua后端程序员】
- SF爱好求教:如何用lua实现游戏内调用数据库函数实现账号密码注册?
- Lua实现网站后台开发
- LUA错误显式返回,社区常见的规约是怎么样的
- lua5.3下载库失败
- 请问如何实现文本框内容和某个网页搜索框内容连接,并把网页输出来的结果反馈到另外一个文本框上
- lua lanes多线程使用
- 一个kv数据库
- openresty 有没有比较轻量的 docker 镜像
- 想问一下,有大佬用过luacurl吗
- 在Lua执行过程中使用Load函数出现问题
- 为什么 neovim 里没有显示一些特殊字符?
- Lua比较两个表的值(不考虑键的顺序)
- 有个lua简单的项目,外包,有意者加微信 liuheng600456详谈,最好在成都
- 如何在 Visual Studio 2022 中运行 Lua 代码?

大家好,
很抱歉代码有些丑陋,但是看起来我找到了一个可行的答案:
require("socket") local currUrl= "https://some.url/" local https = require("ssl.https") local ltn12 = require("ltn12") local chunks = {} local body, code, headers, status = https.request{ mode = "client", url = currUrl, protocol = "tlsv1_2", certificate = "/certs/bundle.crt", key = "/certs/bundle.key", verify = "none", sink = ltn12.sink.table(chunks), }如果有人有更好的答案,我会很感激,但是目前这个解决方案看起来很不错。主要问题是,尽管这个代码可以用于 GET 请求,但是我将来还会需要使用 POST 请求,但我不知道如何使用类似的代码完成。我希望有一个可以完成 REST 请求的库或 API。
这篇博客让我找到了正确的方向:http://notebook.kulchenko.com/programming/https-ssl-calls-with-lua-and-luasec