OAuth2

使用OAuth2中间件来保护HTTP端点

OAuth2 HTTP中间件在Web API上启用OAuth2授权码流程，无需修改应用程序代码。这种设计将身份验证和授权问题与应用程序分离开来，使应用程序操作员可以独立采用和配置身份验证/授权提供者，而不影响应用程序的代码。

组件格式

apiVersion: dapr.io/v1alpha1
kind: Component
metadata:
  name: oauth2
spec:
  type: middleware.http.oauth2
  version: v1
  metadata:
  - name: clientId
    value: "<your client ID>"
  - name: clientSecret
    value: "<your client secret>"
  - name: scopes
    value: "https://www.googleapis.com/auth/userinfo.email"
  - name: authURL
    value: "https://accounts.google.com/o/oauth2/v2/auth"
  - name: tokenURL
    value: "https://accounts.google.com/o/oauth2/token"
  - name: redirectURL
    value: "http://dummy.com"
  - name: authHeaderName
    value: "authorization"
  - name: forceHTTPS
    value: "false"

规范元数据字段

字段 详情 示例
clientId 您的应用程序的客户端ID，是在启用OAuth的平台上创建的凭据的一部分 "your-client-id"
clientSecret 您的应用程序的客户端secret，是在启用OAuth的平台上创建的凭据的一部分 "your-client-secret"
scopes 空格分隔的、区分大小写的范围字符串列表，通常用于应用程序中的授权 "https://www.googleapis.com/auth/userinfo.email"
authURL OAuth2授权服务器的端点 "https://accounts.google.com/o/oauth2/v2/auth"
tokenURL 客户端通过提供其授权授予或刷新令牌来获取访问令牌的端点 "https://accounts.google.com/o/oauth2/token"
redirectURL 用户认证后授权服务器应重定向到的Web应用程序的URL "https://myapp.com"
authHeaderName 转发到应用程序的授权头名称 "authorization"
forceHTTPS 如果为true，则强制使用TLS/SSL "true","false"

Dapr配置

要应用中间件，必须在配置中引用。请参阅中间件处理管道。

apiVersion: dapr.io/v1alpha1
kind: Configuration
metadata:
  name: appconfig
spec:
  httpPipeline:
    handlers:
    - name: oauth2
      type: middleware.http.oauth2

相关链接