用 Lua 自定义 Kong 插件处理 JWT

我正在从头学习 Lua,并考虑创建一个像这样工作的插件:

使用情况 1: 网站或 React 应用程序向 Kong 发送一个没有 UserId 和 JWT 的请求。 Kong 将请求发送到预定的微服务(来宾模式)。

使用情况 2: 网站或 React 应用程序向 Kong 发送一个包含 UserId 的请求。 如果没有 JWT,插件将重定向请求到一个网页,该网页创建 JWT 并重定向回 Kong,Kong 会将请求发送到使用 JWT 的预定微服务。

使用情况 3: 网站或 React 应用程序向 Kong 发送一个包含 UserId 和 JWT 的请求。 Kong 将请求发送到预定的微服务,该微服务使用 JWT。

我希望我表述得清楚一些。 这个可以做到吗?它难还是容易?是否已经有一些解决方案了?如果没有,我将非常感谢一些关于如何完成此任务的一般指针。我已经编程了一段时间,但从未碰过 Lua ^^。

谢谢

点赞
用户4605105
用户4605105

在你的插件中,你将在访问逻辑上实现你的逻辑。

在配置中定义头部名称以检索你的值和URL。

检查值是否为空。

function plugin:access(config)
  plugin.super.access(self)
  val = kong.request.get_header(config.headerId)
  jwt = kong.request.get_header(config.headerJwt)
  if val == nil and jwt == nil then --没有ID和JWT,访客模式
    return
  end
  if jwt == nil then --情况2:重定向
    kong.response.set_header("Location", config.url)
    return kong.response.exit(302, config.url)
  end
2021-06-16 14:10:54