使用Kong Admin 为Kong进行身份认证配置

1. 使用Kong Admin注册服务:

进入SERVICES菜单,点击ADD NEW SERVICE按钮,按照页面提示或以下配置进行填写:
使用Kong Admin 为Kong进行身份认证配置

2. 为服务配置路由:

1> 点击配置好的服务,进入服务配置详情页面:
使用Kong Admin 为Kong进行身份认证配置
2> 选择Routes 路由菜单,点击ADD ROUTE添加路由按钮,根据页面提示或以下配置进行填写:
使用Kong Admin 为Kong进行身份认证配置

3. 为路由添加身份认证插件

选择已创建的路由,进入详情页面,选择Plugins 菜单,点击ADD PLUGIN按钮,添加Key Auth插件到路由。
使用Kong Admin 为Kong进行身份认证配置
1> 配置添加的身份认证插件,在插件列表,点击插件名称,进入配置详情页面。
2> 将配置项更改为如下配置,点击保存即可:
使用Kong Admin 为Kong进行身份认证配置

4. 为KONG 配置消费者

1> 选择页面左侧CONSUMERS菜单,进入消费者列表,点击CREATE CONSUMER按钮,添加消费者,
使用Kong Admin 为Kong进行身份认证配置
2> 为消费者创建身份认证证书,在消费者列表,点击相应的消费者名称,进入详情页面。
使用Kong Admin 为Kong进行身份认证配置
3> 点击Credentials 按钮 > API KEYS选项 > CREATE API KEY按钮 > 填写证书编码,也可以为空,为空的话系统自动生成证书。
使用Kong Admin 为Kong进行身份认证配置
####5. 使用curl测试证书及接口是否可用:
1> 首先使用curl -X POST/GET http://localhost:8000/服务接口地址 进行测试,此时控制台应报错无法访问或无权限。
2> 然后使用curl -X POST/GET http://localhost:8000/服务接口地址 -H ‘token:证书编码’进行测试,证书编码在消费者详情中获取,如下图:
使用Kong Admin 为Kong进行身份认证配置