Kubernetes应用系统API用户认证与鉴权 -- 认证篇
前面文章介绍了Kubernetes应用系统用户管理，实现了外部用户存储(LDAP)与Kubernetes用户映射，下面以Kubesphere为参考，一起看一下如何实现Kubernetes应用系统用户的认证。 应用平台用户认证主要实现两个功能： 1，用户身份鉴别 用户身份认证可以通过LDAP进行用户名和密码认证，也可以通过第三方认证服务进行OAuth认证。 2，Token管理 Client端认证通过后，带上获取Token请求API。应用系统根据Token提取用户ID，进行请求权限鉴别。同时应用系统负责Token的生命周期管理。 基本概念： OpenID Connect(OIDC)是基于OAuth 2.0身份认证协议，增加了OAuth 2.0中末定义的规范，例如scope, Claim用户信息字段。 代码实现 基本认证方式 API路由 // legacy auth API legacy := &restful.WebService{} legacy.Path("/aiapis/iam.aiscope/v1alpha2/login"). Consumes(restful.MIME_JSON). Produces(restful.MIME_JSON) legacy.Route(legacy.POST(""). To(handler.login). Deprecate(). Doc("Aiscope APIs support token-based authentication via the Authtoken request header. The POST Login API is used to retrieve the authentication token. After the authentication token is obtained, it must be inserted into the Authtoken header for all requests."). Reads(LoginRequest{}). Returns(http.StatusOK, api.StatusOK, oauth.Token{}). Metadata(restfulspec.