【问题标题】:OAuth2-proxy test flowOAuth2-proxy 测试流程
【发布时间】:2022-01-07 22:33:36
【问题描述】:

我正在尝试使用 oauth2-proxy (https://oauth2-proxy.github.io/oauth2-proxy/) 为新的 kubernetes 集群 (Azure AKS) 设置身份验证工作流。 我的问题可能很愚蠢,但我有点困惑。

有没有一种方法可以在没有有效的 TLS 证书来使用 https 和任何地方的有效注册域的情况下测试这样的流程? 因为对于我在示例和教程中看到的内容,每个人都在 Ingress 和 Oauth2 应用程序(在我的情况下是 Azure AD 应用程序注册)中直接使用 https 和注册域进行引用。 在购买域名和 tls 证书之前没有办法只拥有该工具的 POC 吗?

非常感谢!

【问题讨论】:

    标签: oauth-2.0 proxy azure-active-directory oauth2-proxy


    【解决方案1】:

    我建议您从使用正确的 TLS 证书开始,因为有些事情不像以前那样通过 HTTP 工作。例如,如果通过 HTTP 设置/发送,一些重要的 cookie 将被拒绝。

    这是由于 SameSite cookie 安全属性造成的: 见:SameSite cookies

    【讨论】:

      猜你喜欢
      • 2022-12-08
      • 2021-06-13
      • 2017-03-14
      • 1970-01-01
      • 2017-05-27
      • 1970-01-01
      • 2018-11-17
      • 1970-01-01
      • 1970-01-01
      相关资源
      最近更新 更多