kong api网关hmac-auth认证插件的使用

2023-11-10 19:10

本文主要是介绍kong api网关hmac-auth认证插件的使用,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

1、安装hmac-auth插件

我这里使用的kong管理界面为konga,在插件中选择hmac-auth插件

接下来我们对hmac-auth插件进行配置

下一步就是如何请求使用hmac-auth插件的网关了,我这里语言使用的是java,加密算法使用的是hmac-sha256,不多说,直接上代码

package com.kong.demo.test;import org.apache.http.HttpResponse;
import org.apache.http.client.methods.HttpPost;
import org.apache.http.entity.StringEntity;
import org.apache.http.impl.client.CloseableHttpClient;
import org.apache.http.impl.client.HttpClients;import javax.crypto.Mac;
import javax.crypto.spec.SecretKeySpec;
import java.security.InvalidKeyException;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.text.DateFormat;
import java.text.SimpleDateFormat;
import java.util.Base64;
import java.util.Date;
import java.util.Locale;
import java.util.TimeZone;/*** @author ningchengrenjia* @date 2020/7/30 10:13**/
public class Simple {//请求体private static final String BODY="{\"test\":\"test\"}";//用户生成的hmac auth secretprivate static final String SECRET="12345";private static final String URL="";public static void main(String[] args){/*** 请求体加密,若在配置hmac-auth插件选择validate request body为true则需要对请求体进行加密*/String digest = encryptPassword(BODY);//GMT格式时间Date date=new Date();DateFormat format=new SimpleDateFormat("EEE, dd MMM yyyy HH:mm:ss z", Locale.US);format.setTimeZone(TimeZone.getTimeZone("GMT"));String hdate = format.format(date);/*** 生成签名的内容content* 若在配置hmac-auth插件时选择validate request body为true的情况下,content为:* String content=stb.append("date: ").append(hdate).append("\n").append("digest: SHA-256=").append(digest).toString();* 若在配置hmac-auth插件时选择validate request body为false的情况下,content为:* String content=stb.append("date: ").append(hdate).toString();** content中的内容都需要添加到请求头中,具体请看httpClient方法*/StringBuilder stb = new StringBuilder();String content=stb.append("date: ").append(hdate).append("\n").append("digest: SHA-256=").append(digest).toString();System.out.println(content);String signature = null;try {signature = new String(Base64.getEncoder().encode(signatureReturnBytes(content, SECRET)), "US-ASCII");System.out.println(signature);} catch (Exception e) {e.printStackTrace();}httpClient(digest,URL,hdate,signature,BODY);}/*** http请求时需要在请求头中添加认证相关信息* Authorization: hmac username="test", algorithm="hmac-sha256", headers="date digest", signature={}"* headers="date digest"中的内容为signature加密的内容,headers中列出的内容要添加到请求头中,如下面请求示例* 如 main 方法中content = stb.append("date: ").append(hdate).toString();* 那么headers="date"*/public static void httpClient(String digest, String url,String date,String signature,String body){CloseableHttpClient httpClient = HttpClients.createDefault();try{HttpPost httpPost = new HttpPost(url);httpPost.setHeader("Content-Type","application/json");httpPost.setHeader("Authorization","hmac username=\"test\", algorithm=\"hmac-sha256\", headers=\"date digest\", signature="+"\""+signature+"\"");httpPost.setHeader("date ",date);httpPost.setHeader("Digest ","SHA-256="+digest);StringEntity stringEntity = new StringEntity(body, "UTF-8");httpPost.setEntity(stringEntity);HttpResponse response = httpClient.execute(httpPost);}catch (Exception e){e.printStackTrace();}}public static byte[] signatureReturnBytes(String data, String key) throws NoSuchAlgorithmException, InvalidKeyException {SecretKeySpec signingKey = new SecretKeySpec(key.getBytes(), "HmacSHA256");Mac mac = Mac.getInstance("HmacSHA256");mac.init(signingKey);return mac.doFinal(data.getBytes());}public static String encryptPassword(String password){byte[] hashBytes = sha(password);return Base64.getEncoder().encodeToString(hashBytes);}public static byte[] sha(final String strText) {if (strText != null && strText.length() > 0) {try {MessageDigest messageDigest = MessageDigest.getInstance("SHA-256");messageDigest.update(strText.getBytes());return messageDigest.digest();} catch (NoSuchAlgorithmException e) {return null;}}else{return null;}}
}

 

这篇关于kong api网关hmac-auth认证插件的使用的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/384688

相关文章

postgresql使用UUID函数的方法

《postgresql使用UUID函数的方法》本文给大家介绍postgresql使用UUID函数的方法,本文给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友参考下吧... 目录PostgreSQL有两种生成uuid的方法。可以先通过sql查看是否已安装扩展函数,和可以安装的扩展函数

Spring Boot Maven 插件如何构建可执行 JAR 的核心配置

《SpringBootMaven插件如何构建可执行JAR的核心配置》SpringBoot核心Maven插件,用于生成可执行JAR/WAR,内置服务器简化部署,支持热部署、多环境配置及依赖管理... 目录前言一、插件的核心功能与目标1.1 插件的定位1.2 插件的 Goals(目标)1.3 插件定位1.4 核

如何使用Lombok进行spring 注入

《如何使用Lombok进行spring注入》本文介绍如何用Lombok简化Spring注入,推荐优先使用setter注入,通过注解自动生成getter/setter及构造器,减少冗余代码,提升开发效... Lombok为了开发环境简化代码,好处不用多说。spring 注入方式为2种,构造器注入和setter

MySQL中比较运算符的具体使用

《MySQL中比较运算符的具体使用》本文介绍了SQL中常用的符号类型和非符号类型运算符,符号类型运算符包括等于(=)、安全等于(=)、不等于(/!=)、大小比较(,=,,=)等,感兴趣的可以了解一下... 目录符号类型运算符1. 等于运算符=2. 安全等于运算符<=>3. 不等于运算符<>或!=4. 小于运

使用zip4j实现Java中的ZIP文件加密压缩的操作方法

《使用zip4j实现Java中的ZIP文件加密压缩的操作方法》本文介绍如何通过Maven集成zip4j1.3.2库创建带密码保护的ZIP文件,涵盖依赖配置、代码示例及加密原理,确保数据安全性,感兴趣的... 目录1. zip4j库介绍和版本1.1 zip4j库概述1.2 zip4j的版本演变1.3 zip4

Python 字典 (Dictionary)使用详解

《Python字典(Dictionary)使用详解》字典是python中最重要,最常用的数据结构之一,它提供了高效的键值对存储和查找能力,:本文主要介绍Python字典(Dictionary)... 目录字典1.基本特性2.创建字典3.访问元素4.修改字典5.删除元素6.字典遍历7.字典的高级特性默认字典

使用Python构建一个高效的日志处理系统

《使用Python构建一个高效的日志处理系统》这篇文章主要为大家详细讲解了如何使用Python开发一个专业的日志分析工具,能够自动化处理、分析和可视化各类日志文件,大幅提升运维效率,需要的可以了解下... 目录环境准备工具功能概述完整代码实现代码深度解析1. 类设计与初始化2. 日志解析核心逻辑3. 文件处

一文详解如何使用Java获取PDF页面信息

《一文详解如何使用Java获取PDF页面信息》了解PDF页面属性是我们在处理文档、内容提取、打印设置或页面重组等任务时不可或缺的一环,下面我们就来看看如何使用Java语言获取这些信息吧... 目录引言一、安装和引入PDF处理库引入依赖二、获取 PDF 页数三、获取页面尺寸(宽高)四、获取页面旋转角度五、判断

C++中assign函数的使用

《C++中assign函数的使用》在C++标准模板库中,std::list等容器都提供了assign成员函数,它比操作符更灵活,支持多种初始化方式,下面就来介绍一下assign的用法,具有一定的参考价... 目录​1.assign的基本功能​​语法​2. 具体用法示例​​​(1) 填充n个相同值​​(2)

Spring StateMachine实现状态机使用示例详解

《SpringStateMachine实现状态机使用示例详解》本文介绍SpringStateMachine实现状态机的步骤,包括依赖导入、枚举定义、状态转移规则配置、上下文管理及服务调用示例,重点解... 目录什么是状态机使用示例什么是状态机状态机是计算机科学中的​​核心建模工具​​,用于描述对象在其生命