使用Nginx和Lua进行JWT校验介绍

IT博客 云技术 zookeeper 565

基本信息收藏 - 举报 - 海报

详细介绍

目录前言Lua脚本nignx.conf配置Dockerfile配置前言因为不涉及到数据库和其它资源的依赖，jwt本身也是无状态的。因此鉴权服务没有再基于Java或者其它语言来做。而是使用lua脚本对nginx做了一个增强：使用lua脚本来校验token是否有效，无效直接返回401，有效则原样转发。 Lua脚本这里的secret我遇到了很大的坑。一开始直接从Java后端项目中复制了密钥出来，但是一直提示signature mismatch:，后来发现后端应用中使用base64decode相关方法，在Lua脚本中增加了ngx.d...

需付费，付费阅读内容！

查看全部