Size: a a a

2021 March 19

4

4c74356b41 in Istio_ru
Ilya Kaznacheev🥤
Коллеги, всем привет.
Подскажите, а силами истио можно реализовать auth с аксесс и рефреш токенами, чтобы она сама в сервис авторизации ходила и брала оттуда что нужно для валидации.

В идеале, если можно ещё и роли вытащить и положить в запрос, чтобы сервис не бегал сам
у нас есть envoyfilter, который переправляет запросы сервису авторизации
источник

YB

Yura Beznos in Istio_ru
Можно ещё vouch прикрутить.
источник

IK

Ilya Kaznacheev🥤 in Istio_ru
Интересно, изучу, спасибо
источник
2021 March 20

VS

Vasilyev Sergey in Istio_ru
А точно ли хорошая идея аутентификацию перекладывать на сервис-меш?
источник

tE

t E in Istio_ru
Vasilyev Sergey
А точно ли хорошая идея аутентификацию перекладывать на сервис-меш?
Конечно
источник

tE

t E in Istio_ru
Разработчик должен быть сосредоточен только на бизнес логике

Имхо обрабатывать jwt на микросервисе это точно не правильно
источник

tE

t E in Istio_ru
Это же слои абстракции
источник

tE

t E in Istio_ru
4c74356b41
чот сегодня день археологии. еще один про 1.1 вспомнил
Токсикоз даун на месте, который своей точкой зрения поделится?
источник

VS

Vasilyev Sergey in Istio_ru
t E
Токсикоз даун на месте, который своей точкой зрения поделится?
Зачем переходить на личности?
Все мы люди
источник

VS

Vasilyev Sergey in Istio_ru
t E
Разработчик должен быть сосредоточен только на бизнес логике

Имхо обрабатывать jwt на микросервисе это точно не правильно
Вариант
источник

tE

t E in Istio_ru
Vasilyev Sergey
Вариант
С кейклоком ещё истио круто интегрируется с точки зрения авторизации и аутентификации
источник

VS

Vasilyev Sergey in Istio_ru
t E
С кейклоком ещё истио круто интегрируется с точки зрения авторизации и аутентификации
Окей. Пока конечно есть определенные опасения, но наверное нужно просто сменить парадигму и все станет на свои места
источник

4

4c74356b41 in Istio_ru
t E
Токсикоз даун на месте, который своей точкой зрения поделится?
источник

4

4c74356b41 in Istio_ru
порвало чувака
источник

IK

Ilya Kaznacheev🥤 in Istio_ru
Vasilyev Sergey
А точно ли хорошая идея аутентификацию перекладывать на сервис-меш?
В идеале на сервис меш все переложить, что относится к инфраструктуре
источник

IK

Ilya Kaznacheev🥤 in Istio_ru
Чтобы сервисы как пирожки клепать
источник
2021 March 22

tE

t E in Istio_ru
источник

ᴅⁱᵐⁱᴅʳ0ˡ in Istio_ru
Всем привет, на сколько плохо использовать vs с одинаковыми хостами но разным роутингом?
источник

K

Konstantin in Istio_ru
всем привет

В Gloo ранее добавлял авторизацию с помощью
customAuth


   - matchers:
     - prefix: /api/service/v3/magic
     options:
       extauth:
         customAuth: {}
     routeAction:
       single:
         upstream:
           name: {{ .Release.Namespace }}-****

Как в истио добавить
extauth
для конкретного урла?

например

 - match:
   - uri:
       prefix:
/api/service/v3/magic
   route:
   - destination:
       host: magic-production
       port:
         number: 80

Может кто подсказать?
источник

4

4c74356b41 in Istio_ru
Konstantin
всем привет

В Gloo ранее добавлял авторизацию с помощью
customAuth


   - matchers:
     - prefix: /api/service/v3/magic
     options:
       extauth:
         customAuth: {}
     routeAction:
       single:
         upstream:
           name: {{ .Release.Namespace }}-****

Как в истио добавить
extauth
для конкретного урла?

например

 - match:
   - uri:
       prefix:
/api/service/v3/magic
   route:
   - destination:
       host: magic-production
       port:
         number: 80

Может кто подсказать?
в вс?
источник