traefik中的用户身份验证和动态路由

Question

我想用traefik替换haproxy.但为此,我必须替换处理身份验证的Lua脚本(通过auth令牌调用其余API)和自定义重定向(某些docker服务),具体取决于之前的头和身份验证.有一种(简单的)方法吗？

就目前而言,我正在考虑暂时离开haproxy并将所有有效流量路由到traefik.

Answer 1

身份验证和 Traefik 并不是一件容易的事情。在我的公司，自从处理 ldap/kerberos/pki 等之后，我们刚刚从 Traefik 切换回 nginx。使用 Traefik 可能会非常尴尬。可以将身份验证从 Traefik 传递给第三方，并使用Forward Auth收集会话令牌或其他相关信息，所以也许可以看一下。您还可以使用BasicAuth， 尽管让它与您的设置一起运行可能会很麻烦。