Описание тега lua-resty-openidc
2
ответа
Openidc с ошибкой Keycloak uthenticate(): запрос к redirect_uri_path, но состояние сеанса не найдено, клиент
Я использую Openresty в качестве сервера. У меня есть файл конфигурации nginx в соответствии с https://eclipsesource.com/blogs/2018/01/11/authenticating-reverse-proxy-with-keycloak/. Я получаю следующую ошибку "openidc.lua:1053: authenticate(): запр…
17 мар '18 в 15:11
3
ответа
Как мне перенаправить обратно на домашнюю страницу после аутентификации
Я пытаюсь настроить lua-resty-openidc на сервере NGINX. Как я могу перенаправить обратно на домашнюю страницу после аутентификации пользователя? Когда пользователь аутентифицирован, URL обратного вызова получает код, session_state и другие параметры…
21 мар '17 в 23:36
1
ответ
Передайте пользовательские параметры с запросом авторизации, используя lua-resty-openidc
Я использую lua-resty-openidc для настройки NGINX в качестве OIDC RP с моим сервером авторизации. Мое требование - передать значение из начального запроса, поступающего в Nginx (из браузера, скажем, параметра запроса), в запросе кода авторизации на …
27 авг '18 в 06:50
0
ответов
Использование Kong в качестве обратного прокси для Keycloak с аутентификацией OpenId
Я использую Kong для защиты своих микросервисов с помощью kong-oidc ( https://github.com/nokia/kong-oidc). Это работает просто отлично, пока я не использую Kong в качестве обратного прокси для Keycloak. В противном случае при доступе к защищенному U…
24 мар '19 в 19:30
1
ответ
Аутентифицировать websocket с помощью keycloak через openresty
В настоящее время у меня есть рабочее решение со следующими компонентами: Веб-сервер с пользовательским приложением Опенресты с Луа Keycloak Это позволяет мне проходить аутентификацию с помощью Keycloak.Поскольку мой веб-сервер также предоставляет х…
06 мар '19 в 16:23
1
ответ
Можно ли реализовать OIDC перед Nginx Stream с помощью OpenResty?
Я хотел бы знать, возможно ли использовать модуль OIDC OpenResty в качестве прокси-сервера аутентификации в конфигурации потока NGINX. (У меня нет доступа к NGINX Plus, к сожалению) В прошлом я использовал NGINX с конфигурациями Stream для прокси-до…
22 авг '19 в 11:08
0
ответов
Как устранить Keycloak CORS Access-Control-Allow-Origin отсутствует при использовании шлюза API для аутентификации
Я создал небольшой проект gitlab для изучения использования lua-resty-openidc в качестве шлюза для аутентификации запросов API перед отправкой в восходящий поток для доступа к защищенным ресурсам, обслуживаемым внутренним API Flask. Keycloak испол…
18 июн '19 в 14:26
0
ответов
ошибка времени выполнения: /usr/local/share/lua/5.1/resty/session.lua:183: цикл или предыдущая ошибка загрузки модуля resty.session.ciphers.aes
Это ошибка, которую я получаю lua entry thread aborted: runtime error: /usr/local/share/lua/5.1/resty/session.lua:183: loop or previous error loading module 'resty.session.ciphers.aes' stack traceback: coroutine 0: [C]: in function 'require' /usr/lo…
19 мар '20 в 14:18
0
ответов
Nexus показывает, что "путь к репозиторию должен иметь еще один" / "после начального" / "при загрузке с помощью cURL
Я запускаю свой Nexus OSS 3.14.0-04 за обратным прокси-сервером nginx, который выполняет аутентификацию с помощью nginx. С помощью сервера nginx мы выполняем аутентификацию через OpenID Connect, как описано здесь, что работает как шарм. Теперь мы хо…
21 июл '20 в 11:21
0
ответов
Поток аутентификации с keycloak и openresty застрял в браузере Safari
У меня проблема с Authenticate() в Safari. После ввода пользователя и пароля на странице входа в keycloak страница зависает. В хроме то же самое работает нормально. Если я сравню журналы между Safari и Chrome, я вижу, что в Chrome их больше. Я испол…
22 окт '19 в 11:06
1
ответ
Обратная связь прокси OIDC в кубернетах
Я пытаюсь защитить Java-приложения на кубернетах. Для простого приложения Springboot с разрешением All я выбираю openresty (nginx) с lua-resty-openidc в качестве обратного прокси. Один пример, который в основном иллюстрирует то, что я пытаюсь сделат…
23 мар '20 в 11:51
0
ответов
Openresty: Обновление токена id вручную без обновления токена сеанса?
Я просматривал ридми на https://github.com/zmartzone/lua-resty-openidc и увидел, что там естьrefresh_session_interval опция, которая предположительно "обновляет id_token пользователей через X секунд без необходимости повторной аутентификации". Это р…
25 авг '20 в 20:34
1
ответ
Не удалось настроить OIDC с помощью lua nginx
Я слежу за блогом ниже (https://developers.redhat.com/blog/2018/10/08/configuring-nginx-keycloak-oauth-oidc/), чтобы настроить NGINX lua oidc. Ниже представлена моя установка и настройка, я не могу выполнить следующие команды Install all the Lua m…
17 фев '20 в 11:32
1
ответ
Как добавить директиву множественного доступа_by_lua_file в одно и то же место = /_sample
Используя самоанализ модуля openidc под местоположением и вызывая, используя ниже, Policy section # location = /_sample { internal; set $api_name "sample"; access_by_lua_file /etc/nginx/path/oauth_introspection.lua; Proxypass...... } Теперь я хочу в…
03 мар '20 в 14:28
0
ответов
Запуск аутентификации openidc на основе кода состояния восходящего потока
Я использую lua-resty-openidc реализовать веб-интерфейс, который находится перед моей серверной системой. Бэкэнд предоставляет REST API, защищенный Authorizationзаголовок, содержащий JWT. Интерфейс управляет сеансом и отправляет веб-пользователей по…
12 мар '20 в 18:54
0
ответов
Тайм-аут сеанса/конец сеанса с lua-resty-openidc в Openresty и Keycloak
Я пытаюсь настроить lua-resty-openidc с сервером OpenResty NGINX. Использование аутентификации для веб-сайта. Кто-нибудь знает, могу ли я позволить сеансу завершиться или заставить клиента обновить токен? Я проверил, завершив сеанс в системе аутенти…
22 дек '20 в 21:43
0
ответов
lua-resty-openidc: поток ввода прерван: ошибка времени выполнения: попытка вызвать поле «start» (нулевое значение)
Окружающая среда lua-resty-openidc: v1.7.5 Поставщик OpenID Connect: Keycloak Это то, что я делаю Для информации, я использую его на нашем ingress-nginx-controller, при этом весь контент скопирован с /usr/local/openresty/lualib/restyк /etc/nginx/lua…
12 май '22 в 16:30
0
ответов
NGINX Lua ищет в файле и пересылает запрос
У меня есть тело запроса, содержащее некоторые числа в формате JSON. Мне нужно перенаправить этот номер на конкретный хост. Например, у меня есть 4 файла .csv локально, и мне нужно просто найти, содержит ли он этот номер. Файлы CSV должны сравнивать…
28 фев '23 в 21:19
0
ответов
Openresty - Keycloak - lua-resty-openidc не работает должным образом
Я использую Keycloak у своего провайдера IAM и хотел бы использовать OpenResty вместе сlua-resty-openidcплагин для реализации аутентификации для всех моих серверных приложений. Openresty предоставит мне эти приложения. У меня он почти работает, так …
28 июл '22 в 11:47
0
ответов
Как вручную установить зависимость Lua в Debian
В докер-контейнере на основеdebian:bullseye-slimМне нужно вручную добавить пакет lua, так как github или luarocks заблокированы прокси компании. В настоящее время я пытаюсь установить апиклиент в контейнере Docker с помощью RUN set luarocks make api…
09 май '23 в 13:06