Не удалось настроить OIDC с помощью lua nginx

Question

Я слежу за блогом ниже (https://developers.redhat.com/blog/2018/10/08/configuring-nginx-keycloak-oauth-oidc/), чтобы настроить NGINX lua oidc. Ниже представлена ​​моя установка и настройка, я не могу выполнить следующие команды

Install all the Lua modules using luarocks:

# luarocks install lua-cjson
# luarocks install lua-resty-openidc

Полученные результаты:

[root@samplesys nginx-lua]# yum install luarocks
Loaded plugins: fastestmirror, langpacks
Loading mirror speeds from cached hostfile
 * base: mirror.netdepot.com
 * epel: mirror.lax.genesisadaptive.com
 * extras: mirror.netdepot.com
 * updates: mirror.netdepot.com
Package luarocks-2.3.0-1.el7.x86_64 already installed and latest version
Nothing to do



[root@sample nginx-lua]# luarocks install lua-cjson
Warning: falling back to curl - install luasec to get native HTTPS support
Warning: Failed searching manifest: Failed fetching manifest for https://luarocks.org - Failed downloading https://luarocks.org/manifest-5.1 - /var/cache/luarocks/https___luarocks.org/manifest-5.1
Warning: Failed searching manifest: Failed fetching manifest for https://raw.githubusercontent.com/rocks-moonscript-org/moonrocks-mirror/master/ - Failed downloading https://raw.githubusercontent.com/rocks-moonscript-org/moonrocks-mirror/master/manifest-5.1 - /var/cache/luarocks/https___raw.githubusercontent.com_rocks-moonscript-org_moonrocks-mirror_master_/manifest-5.1
Warning: Failed searching manifest: Failed extracting manifest file: failed extracting /var/cache/luarocks/http___luafr.org_moonrocks_/manifest-5.1.zip
Warning: Failed searching manifest: Failed extracting manifest file: failed extracting /var/cache/luarocks/http___luarocks.logiceditor.com_rocks/manifest-5.1.zip
lua-cjson not found for Lua 5.1.
Checking if available for other Lua versions...
Checking for Lua 5.2...
Checking for Lua 5.3...
Checking for Lua 5.4...

Error: No results matching query were found for Lua 5.1.




[root@sample nginx-lua]# luarocks install lua-resty-openidc
Warning: falling back to curl - install luasec to get native HTTPS support
Warning: Failed searching manifest: Failed fetching manifest for https://luarocks.org - Failed downloading https://luarocks.org/manifest-5.1 - /var/cache/luarocks/https___luarocks.org/manifest-5.1
Warning: Failed searching manifest: Failed fetching manifest for https://raw.githubusercontent.com/rocks-moonscript-org/moonrocks-mirror/master/ - Failed downloading https://raw.githubusercontent.com/rocks-moonscript-org/moonrocks-mirror/master/manifest-5.1 - /var/cache/luarocks/https___raw.githubusercontent.com_rocks-moonscript-org_moonrocks-mirror_master_/manifest-5.1
Warning: Failed searching manifest: Failed extracting manifest file: failed extracting /var/cache/luarocks/http___luafr.org_moonrocks_/manifest-5.1.zip
Warning: Failed searching manifest: Failed extracting manifest file: failed extracting /var/cache/luarocks/http___luarocks.logiceditor.com_rocks/manifest-5.1.zip
lua-resty-openidc not found for Lua 5.1.
Checking if available for other Lua versions...
Checking for Lua 5.2...
Checking for Lua 5.3...
Checking for Lua 5.4...

Error: No results matching query were found for Lua 5.1.

Answer 1

Здесь есть несколько ошибок:

1. Компиляция nginx и добавление модуля lua-nginx вручную не рекомендуется для установки openresty. Цитата из readme:

Настоятельно рекомендуется использовать выпуски OpenResty, в которые входят Nginx, ngx_lua (этот модуль), LuaJIT, а также другие мощные сопутствующие модули Nginx и библиотеки Lua.

2. Версия Lua, используемая в руководстве, кажется, PUC Lua 5.1, в которой на самом деле больше ничего не подходит; Причина, по которой люди используют 5.1, заключается в том, что LuaJIT реализует эту версию. Я не помню, в какой степени openresty все еще поддерживает эту версию, но более поздние версии, безусловно, созданы в основном для работы с LuaJIT.

3. Вам не нужно устанавливать lua-cjson если вы используете релиз openresty, так как он уже идет в комплекте (см. readme)

4. Глядя на ошибку, которую вы получаете Failed fetching manifest for https://luarocks.org - Failed downloading https://luarocks.org/manifest-5.1похоже, что luarocks не может загрузить файл манифеста, что либо временная проблема с luarocks.org (у меня работает, пока я пишу этот ответ), либо проблема с вашей сетью. Попробуйте загрузить URL-адрес из сообщения об ошибке с помощью такого инструмента, какwget или curl и посмотрите, работает ли это (это curl даже установил?)