Kong 基础认证插件（ Basic auth ）

桃扇骨 2023-01-22 09:58 34阅读 0赞

# Kong 基础认证插件 （ Basic auth ） #

> Kong 网关有许许多多的插件，接下来我们首先来看下 `AUTHENTICATION`模块下的基础认证 （ Basic Auth ）插件。下文将会详细讲解其实现

## 什么是 Basic Auth? ##

![img\_34.png][img_34.png]

基本认证是基于 HTTP 的安全认证机制。

### Basic Auth 的流程。 ###

浏览器的 Basic Auth 类似于你日常的用户名密码登陆。其流程类似为：

C => 你好，我想进入这家酒吧。
    S => 你好，我们这家酒吧需要会员才能进入。
    C => （ 拿出证件 ） 给，这是我的证件。
    S => 请进，尊贵的会员。

哈哈，就是这么简单。

映射到 HTTP 中为：

客户端调用服务端的一个被安全限制的接口来获取数据。

![img\_35.png][img_35.png]

Client Request
    
    GET /security/somethings  HTTP/1.1

服务端当解析请求时发现该请求需要访问受限的。则拒绝该请求，并返回一些信息。其中 `www-authenticate` 的 Basic 代表了需要基本认证。Realm 代表了安全区的名称。

![img\_21.png][img_21.png]

Server Response
    HTTP/1.1 401 Unauthorized
    ....
    www-authenticate: Basic realm="xxxx"

收到了 401 请求的客户端带上了 `Authorization` Basic 和密码。

![img\_37.png][img_37.png]

Client Request
    
    GET /security/somethings  HTTP/1.1
    Authorization: Basic bmFtZTpwYXNzd29yZA==

服务端效验了用户名和密码后返回响应的资源。

![img\_38.png][img_38.png]

Server Response
    HTTP/1.1 200 OK
    ....
    Content-type: application/json

### Basic Auth 优缺点 ###

这就是简单的 BasicAuth 简单验权机制。下面我们就来说一说它的优缺点。

【 优点 】

*  简单、快捷、方便配置
 *  浏览器可以提供登陆窗口供登陆

![img\_39.png][img_39.png]

【 缺点 】

*  最大的问题就是不安全。先不说原生实现仅仅是将用户名密码使用 Base64 加密，该机制更无法防止类似重放攻击和中间人攻击。

> 重放攻击 (Replay Attacks)
> 
> 又称重播攻击、回放攻击，是指攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的，主要用于身份认证过程，破坏认证的正确性。 重放攻击可以由发起者，也可以由拦截并重发该数据的敌方进行。
> 
> 中间人攻击 ( Man-in-the-middle attack，缩写：MITM )
> 
> 是指攻击者与通讯的两端分别建立独立的联系，并交换其所收到的数据，使通讯的两端认为他们正在通过一个私密的连接与对方直接对话，但事实上整个会话都被攻击者完全控制。

## Basic Auth 的配置。 ##

接下来我们看下如何在 Kong 中使用 Basic Auth。

首先我们前期准备了一个服务并配置了路由来测试。

访问该服务则返回 Hello world

![img\_22.png][img_22.png]

并配置了 kong 的服务配置

![img\_23.png][img_23.png]

### 配置 Consumer ###

我们在之前的文章已经讲解过 Consumer，Consumer 就是 Kong 对用户群体种类的分类。

1.  首先，我们选择创建一个支持Basic Auth 的 Consumer。

![img\_28.png][img_28.png]

2.创建它的 Basic Auth 。

![img\_29.png][img_29.png]

3.填写参数

\[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-jxzoBPif-1621399904793)((https://img-blog.csdnimg.cn/20210515141552602.png)\])

**【 参数讲解 】**

*  username : 用户名
 *  password : 密码

1.  检查已创建的 Credentials。

![img\_33.png][img_33.png]

### 配置插件 ###

我们已经创建好了 Consumer，接下来要配置到服务上了。

1.  我们打开该服务选择插件。

![img\_24.png][img_24.png]

1.  点击添加。

![img\_25.png][img_25.png]

1.  选择 Basic Auth。

![img\_26.png][img_26.png]

【 参数详解 】

*  consumer : consumer 的 id，来确认是谁来使用该插件，由于该验权插件的限制，consumer 字段必须为空，则为所有用户。
    
    ![img\_40.png][img_40.png]
 *  anonymous : 配置匿名访问者的 id 。
 *  hide credentials：是否隐藏凭据到上游 API 服务器。

## 大功告成 ##

现在我们访问该域名，则会得到一个窗口，需要输入用户名和密码。

![img\_41.png][img_41.png]

当输入用户名和密码后则成功登陆。显示欢迎界面。并且浏览器会对该值在一定时间内缓存。不用每次都验证。

![img\_42.png][img_42.png]

[img_34.png]: /images/20221020/c69b94c35a1443099f63ea4dd4e7a9a5.png
[img_35.png]: /images/20221020/3113105b92294416a5e1cc534cc49d54.png
[img_21.png]: /images/20221020/13fd49df592a496e8e5080fb9f76674f.png
[img_37.png]: /images/20221020/66fedc0458fd4334b8f4f4635a1e94e1.png
[img_38.png]: /images/20221020/d64ae09030114280bba7a3278c29f6f1.png
[img_39.png]: /images/20221020/3120de275162483f90a6531132d8b518.png
[img_22.png]: /images/20221020/1e54c7c911f14a3780a75f9b5d49877c.png
[img_23.png]: /images/20221020/6d2e344416304847b589850428e55baf.png
[img_28.png]: /images/20221020/0216e69a95ee4d0c8941ba2e48aa91a8.png
[img_29.png]: /images/20221020/24d384d7cafc4529a5b45ae87f3b6888.png
[img_33.png]: /images/20221020/4f0ff850951a41b3be1093de7b8337c8.png
[img_24.png]: /images/20221020/7552a2de8181465fb4e634206cf5d2ce.png
[img_25.png]: /images/20221020/053294b1644f4250bf6630ea4e8652b4.png
[img_26.png]: /images/20221020/bf517c17d67e43668b3af49f71b855ba.png
[img_40.png]: /images/20221020/c5f1a098944b48bd900b004878cb6085.png
[img_41.png]: /images/20221020/ff199eefc1094727bde993fdf31c8b2e.png
[img_42.png]: /images/20221020/eab4cefda0e0434591d3bc5a7be807ed.png