如何将标题传递到nginx Ingress中的auth-url

发布于 2025-01-22 10:01:27 字数 565 浏览 0 评论 0原文

通过auth-url中的Auth-url中的Auth标题的正确方法是什么?以下是我当前的NGINX INGRESS配置:

nginx.ingress.kubernetes.io/auth-cache-key: $remote_user$http_authorization
nginx.ingress.kubernetes.io/auth-response-headers: Authorization
nginx.ingress.kubernetes.io/auth-signin: mydomain/signin
nginx.ingress.kubernetes.io/auth-url: mydomain/check

流量将首先转到 /签名,在我的外部Oauth Signin之后,它将转到我发送授权标头的另一个 /重定向端点,然后将其重定向回原始URL。但是下次流量转到原始URL并命中 /检查时,它不会将授权标头传递给我 /检查端点,以使其再次失败。我以为nginx.ingress.kubernetes.io/auth-response-headers会为我传递标题,但行不通。在我的情况下,你知道如何通过标头吗?

非常感谢!

What is the correct way to pass auth header in auth-url for external auth? Below is my current nginx ingress config:

nginx.ingress.kubernetes.io/auth-cache-key: $remote_user$http_authorization
nginx.ingress.kubernetes.io/auth-response-headers: Authorization
nginx.ingress.kubernetes.io/auth-signin: mydomain/signin
nginx.ingress.kubernetes.io/auth-url: mydomain/check

Traffic will first go to /signin, and after my external oauth signin, it will go to my another /redirect endpoint where I send Authorization header, and redirect back to the original url. But next time when traffic goes to original url and hits /check, it does not pass Authorization header to my /check endpoint so it fails the auth verification again. I thought nginx.ingress.kubernetes.io/auth-response-headers would pass the header for me but it did not work. Do you know how to pass header in my case?

Many thanks!

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(1

黒涩兲箜 2025-01-29 10:01:27

您是否尝试过专门设置auth-snippet注释中的标头?

nginx.ingress.kubernetes.io/auth-snippet: |
    proxy_set_header Authorization $http_authorization;

Have you tried setting specifically the header inside the auth-snippet annotation?

nginx.ingress.kubernetes.io/auth-snippet: |
    proxy_set_header Authorization $http_authorization;
~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文