如何将 OpenIdconnect 与 istio 集成？

Question

我想在 istio 服务中使用 OpenId 连接提供商（如 keycloak 或 auth0..etc）提供的 JWT 对最终用户进行身份验证 mesh.But 我可能无法成功集成它，因为我是 JWT auth 和 istio 的新手。

有人可以提供正确的信息和来源来完成身份验证吗？这将非常有帮助。

Answer 1

有些链接可能对 JWT

有帮助

• https://github.com/GoogleCloudPlatform/istio-samples/tree/master/security-intro#add-end-user-jwt-authentication

• https://istiobyexample.dev/jwt/

• https://istio.io/docs/tasks/security/authentication/authn-policy/#end-user-authentication

---

对于具有 auth0

的 JWT

• https://itnext.io/securing-kubernetes-withistio-end-user-authentication-using-json-web-tokens-jwt-97f4bb8e71c6

• https://auth0.com/blog/securing-kubernetes-clusters-with-istio-and-auth0/

---

对于具有 keycloak

的 JWT

• https://www.dangtrinh.com/2019/08/end-user-authentication-with-istio-and.html

---

But I am not able to successfully integrate it proboably because I am new to JWT auth and istio.

如果您尝试了以下教程中的 1 个但没有成功，我的建议是创建新的 Whosebug 问题并在那里准确描述您的问题，这样社区才能真正帮助您解决问题。

---

希望这些链接对您有所帮助。如果您还有其他问题，请告诉我。