SV
Случаем не iodc?
Size: a a a
2020 June 04
АМ
Ну точнее редиректит на под в кубе, который уже этот вопрос решает
SV
Я где-то видел реализацию почти того же на луа, для oidc
АМ
Случаем не iodc?
openid-connect, да
SV
Такс я щас попробую найти реализацию
SV
Я такое находил
АМ
Ок, хотя по сути оно работает и так, вопрос лишь с EnvoyFilter, который должен средиректить
SV
Хотя я бы это сделал по другому)
SV
Апи гв + кейклок
АМ
Апи гв + кейклок
gatekeeper?
SV
Потом трафик приходит в кубер, а там уже авторизация по jwt
SV
Kong например
АМ
Понятно что вариантов много
АМ
Но по сути мне и так и так EnvoyFilter нужен будет
SV
Ну в том варианте который я говорил - нет)
SV
Там уже аутентификация и авторизация через истио
АМ
Скидывай )
SV
Нашел
SV
АМ
Ну всмысле, вон EnvoyFilter