前后端分离的项目统一经openresty认证

[Valdanitooooo]

问题

openresty中做认证校验，后端api gateway中也有认证校验，认证过了前端，访问不了后端，认证过了后端，访问不了前端

解决办法

在openresty认证后，取出access token，将它加到请求头里

lua代码：

    -- call introspect for OAuth 2.0 Bearer Access Token validation
    local res, err = require("resty.openidc").authenticate(opts)
    -- ngx.log(ngx.DEBUG,"res.access_token",res.access_token)
    if err then
        ngx.status = 403
        ngx.say(err)
        ngx.exit(ngx.HTTP_FORBIDDEN)
    end
    -- ngx.say(cjson.encode(res))
    ngx.req.set_header("Authorization", "Bearer " .. res.access_token)

nginx配置文件中
开放/auth访问，其他路径需要经过认证

    location /auth/ {
        proxy_pass http://keycloak:8080/auth/;
        proxy_set_header Host $host:$server_port;
    }

    location / {
        access_by_lua_block {
            require("oidc/acc")()
        }
        try_files $uri $uri/ /index.html;
        index  index.html;
    }

    location  /api/ {
        access_by_lua_block {
            require("oidc/acc")()
        }
        proxy_set_header  Host  $host:$server_port;
        proxy_pass http://gateway:8881/api/;
    }

这样前后端分离的项目可以统一经过openresty认证