quay.io OAuth2 代理：将承载令牌设置为授权标头

Question

我想做什么

调用由 oauth2 代理代理的 URL。如果没有可用的身份验证，oauth2 代理应该执行授权代码流。如果已经有可用的身份验证，则应将访问令牌设置为转发到上游的请求中的授权标头。

我尝试了什么

根据documentation，我希望在设置--pass-authorization-header 时，应将请求的令牌添加到授权标头中。

我还尝试了--pass-access-token，它应该设置一个 X-Forwarded-Access-Token 标头。 在我的服务中我也看不到这个标题。

有人可以向我解释我做错了什么吗？

Answer 1

我找到了解决办法。

github 问题上的这个post 导致我犯了错误。

我确实误解了请求是什么，响应是什么以及如何使用 nginx 入口处理它们。

如果您使用带有 Kubernetes 入口的 OAuth2-Proxy 使用 nginx 子请求 (https://kubernetes.github.io/ingress-nginx/examples/auth/oauth-external-auth/)，则返回到 nginx 的数据实际上是 HTTP 响应，因此您需要使用 HTTP 响应标头（--pass- * 选项将请求标头配置到上游）。 尝试 --set-authorization-header 然后你需要使用这个注解让 Kubernetes 获取子请求响应头并将其添加到代理请求头中：nginx.ingress.kubernetes.io/auth-response-headers https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/annotations/#external-authentication