如何将 OpenIdconnect 与 istio 集成？

Question

我想在istio服务网格中使用OpenId 连接提供程序（如 keycloak 或 auth0..etc）提供的JWT对最终用户进行身份验证。但我可能无法成功集成它，因为我是 JWT auth 和 istio 的新手。

有人可以提供正确的信息和来源来完成身份验证吗？这将非常有帮助。

Answer 1

有一些链接可能对JWT有帮助

• https://github.com/GoogleCloudPlatform/istio-samples/tree/master/security-intro#add-end-user-jwt-authentication

• https://istiobyexample.dev/jwt/

• https://istio.io/docs/tasks/security/authentication/authn-policy/#end-user-authentication

对于带有auth0 的JWT

• https://itnext.io/securing-kubernetes-withistio-end-user-authentication-using-json-web-tokens-jwt-97f4bb8e71c6

• https://auth0.com/blog/securing-kubernetes-clusters-with-istio-and-auth0/

对于带有keycloak的JWT

• https://www.dangtrinh.com/2019/08/end-user-authentication-with-istio-and.html

但是我可能无法成功集成它，因为我是 JWT auth 和 istio 的新手。

如果您尝试了以下教程中的 1 个并且没有奏效，我的建议是创建新的 stackoverflow 问题并在那里准确描述您的问题，这样社区实际上可以帮助您解决问题。

我希望这些链接对您有所帮助。如果您还有其他问题，请告诉我。