kong api网关hmac-auth认证插件的使用

最新推荐文章于 2024-03-04 17:39:23 发布
最新推荐文章于 2024-03-04 17:39:23 发布
阅读量2k 收藏 1
点赞数 1
分类专栏： kong api网关 文章标签： java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39170899/article/details/107806980
版权

1、安装hmac-auth插件

我这里使用的kong管理界面为konga，在插件中选择hmac-auth插件

接下来我们对hmac-auth插件进行配置

下一步就是如何请求使用hmac-auth插件的网关了，我这里语言使用的是java，加密算法使用的是hmac-sha256，不多说，直接上代码

package com.kong.demo.test;

import org.apache.http.HttpResponse;
import org.apache.http.client.methods.HttpPost;
import org.apache.http.entity.StringEntity;
import org.apache.http.impl.client.CloseableHttpClient;
import org.apache.http.impl.client.H
最低0.47元/天 解锁文章
赵三本
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
wai-hmac-auth:用于 WAI 应用程序的 hmac 身份验证工具
07-05
wai-hmac-auth 这个库提供了在 WAI 应用程序中验证 HMAC 签名请求的功能。 特别是，它提供了根据配置从请求中提取 api 密钥的功能，以及根据配置验证请求是否由密钥正确签名的功能。 它旨在与 Java 库兼容，但可能更灵活。 它是如何签名的 验证函数（以及包含的 signRequest 函数）实际上从请求中提取几个元素并将它们连接起来，并对结果值进行散列/签名。 即它从请求中构造以下值，并对该值进行签名。 valueToSign = method + '\n' + timestamp + '\n' + (apiKey + '\n')? + path + ('?' + query) + '\n' + body 该方法是直接从请求记录中添加的。 可以
kong笔记——使用hmac auth
罗伯特是疯子丶
02-25 2043
hmac简述 hmac是Hashing for Message Authentication的简写，可以用来保证数据的完整，客户端把内容通过散列/哈希算法算出一个摘要，并把算法和内容以及摘要传送给服务端，服务端按照这个算法也算一遍，和摘要比一下如果一样就认为内容是完整的，如果不一样就认为内容被篡改了。 关于Kong的hmac说几点 Clock Skew 使用Kong的hmac后，请求必须带有Date和x-date请求头，这个是防止重放攻击（Replay Attacks），默认的情况下，客户端传过来的时间和
【kong系列八】之HMAC认证hmac-auth插件
|] 大世界，小人物
08-18 6152
hmac 插件 构造签名header Authorization: hmac username="userhmac", algorithm="hmac-sha1", headers="X-Date Content-md5", signature="LqkezHTAuk/Sk3RTbguHHYZGt/8=" X-Date: Mon, 31 Jul 2017 07:23:02 GMT Content-md5: IgWlVHazOsGgHGVlcKvQDA==
关于Kong网关客户端请求的两个小坑
asssssdaaa的博客
04-13 2850
服务端配置了Kong网关,要求请求头携带必须的字段,否则不能通过网关.添加字段很简单,根据Kong的文档,不校验body的请求头必须字段如下:-H "Host: hmac.com" \ -H "Date: Thu, 22 Jun 2017 17:15:21 GMT" \ -H 'Authorization: hmac username="alice123", algorith...
kong hmac 应用实践
gou12341234的专栏
06-24 637
创建route 和 service service 创建 curl -i -X POST --url http://127.0.0.1:8001/services/ --data 'name=lxy-service' --data 'url=http://127.0.0.1:8090/project/' 注：请根据实际情况填写自己服务地址url route 创建 curl -i -X POST --url http://127.0.0.1:8001/services/lxy-service/routes
kong的安装以及简单配置
燕少江湖
11-04 2864
kong的安装以及简单使用
hmac-auth-express:用于Express的HMAC中间件
04-29
安装纱yarn add hmac-auth-express npm npm install hmac-auth-express 用法基本中间件注册const hmac = require ( 'hmac-auth-express' ) ;app . use ( '/api' , hmac ( 'secret' ) ) ;高级中间件注册const hmac = ...
simple-hmac-auth:旨在简化使用HMAC签名的构建API的协议规范和节点库
05-05
HTTP身份验证规范和Node库旨在简化使用HMAC签名的构建API。 规格 对于所有传入请求，应使用秘密对HTTP方法，路径，查询字符串，标头和正文进行签名，并将其作为请求的“签名”发送。 标头应包含用户的API密钥以及...
angular-hmac-auth
06-23
Angular HMAC Auth 拦截器模块这是一个用于的 Angular HTTP 拦截器。 拦截器将在客户端签署您的请求，以便服务器可以对它们进行身份验证。 它旨在与集成并顺利，但它可能会适应您的需求，如果不是，请随时贡献并帮助...
aes-cbc-hmac-sha2:使用 AES-CBC 和 HMAC-SHA2 进行身份验证的加密
06-22
支持的算法： 算法密钥长度aes-128-cbc-hmac-sha-256 32 aes-192-cbc-hmac-sha-384 48 aes-256-cbc-hmac-sha-512 56 aes-256-cbc-hmac-sha-384 64安装 $ npm install --save aes-cbc-hmac-sha2用法创建和使用密码/...
HTTP API 认证技术详解（四）：HMAC Authentication
路多辛的所思所想
01-17 1200
HMAC（Hash-based Message Authentication Code）认证是一种被广泛使用的技术，用于验证消息的完整性和真实性。HMAC 结合了哈希函数和加密密钥，比单纯的哈希更安全。在网络通信和数据存储中，HMAC 可以确保传输的数据未被篡改，并验证消息发送者的身份。
kong Hmac auth 认证
最新发布
别忘了微笑
03-04 155
【代码】kong Hmac auth 认证。
Kong的插件： hmac
风一样的少年
08-28 2496
hmac简述 hmac是Hashing for Message Authentication的简写，可以用来保证数据的完整，客户端把内容通过散列/哈希算法算出一个摘要，并把算法和内容以及摘要传送给服务端，服务端按照这个算法也算一遍，和摘要比一下如果一样就认为内容是完整的，如果不一样就认为内容被篡改了。 关于Kong的hmac说几点 Clock Skew 使用Kong的hmac后，请求必须带有Da...
kong笔记——kong的权限认证插件选择参考
罗伯特是疯子丶
02-25 2636
kong可提供的权限认证场景 Basic auth 基本介绍 基本认证是一种用来允许Web浏览器或其他客户端程序在请求时提供用户名和口令形式的身份凭证的一种登录验证方式，通常用户名和密码会通过HTTP头传递。 在发送之前是以用户名追加一个冒号然后串接上密码，并将得出的结果字符串再用Base64算法编码。 eg: 提供的用户名是:admin 口令是:123456 拼接后的结果是：admin:123456，然后再将其用Base64编码的字符串为：YWRtaW46MTIzNDU2 最终将Base64编码的字符
http authorization 基本认证
天马行空的专栏
07-26 2286
最近做的一个项目需要与其它系统对接接口，对方提供的是webservice的接口，并且需要Basic Authorization基本认证，一开始都是用postman请求，用户名和密码需要填在Basic Authorization中，类型是Basic Auth。但是在java的http请求中，不知道如何去实现Basic Authorization基本认证。 在请求...
kong插件应用（熔断 限流，黑白名单，认证(basic,key,jwt,hmac,)，授权，加密，zipkin链路跟踪，日志, prometheus可视化, 爬虫控制插件）
热门推荐
全栈工程师开发手册（原创）https://github.com/tencentmusic/cube-studio
12-29 1万+
插件概述 插件之于kong，就像Spring中的aop功能。 在请求到达kong之后，转发给后端应用之前，你可以应用kong自带的插件对请求进行处理，合法认证，限流控制，黑白名单校验，日志采集等等。同时，你也可以按照kong的教程文档，定制开发属于自己的插件。 kong的插件分为开源版和社区版，社区版还有更多的定制功能，但是社区版是要收费的。 目前，KONG开源版本一共开放28个插件，如下： ac...
【kong系列六】之关键字认证key_auth插件
|] 大世界，小人物
08-18 6945
key_auth 该插件很简单，利用提前预设好的关键字名称，如下面设置的keynote = apices，然后为consumer设置一个key-auth 密钥，假如key-auth=test@keyauth。 在请求api的时候，将apikey=test@keyauth，作为一个参数附加到请求url后，或者放置到headers中。
API网关Kong使用指南 —— 目录
第一天
01-21 911
https://www.jianshu.com/p/dc57dd66da5c API网关Kong使用指南（一）—— 安装 API网关Kong使用指南（二）—— Konga安装 API网关Kong使用指南（三）—— 转发与路由 API网关Kong使用指南（四）—— hmac-auth插件配置 API网关Kong使用指南（五）—— hmac-auth插件相关开发用例 API网关Kong使用指南（六）—...
KONG网关 — 丰富的插件
weixin_33711641的博客
05-09 807
2019独角兽企业重金招聘Python工程师标准>>> ...
c语言使用hmac-sha256
09-08
C语言可以使用HMAC-SHA256算法对数据进行身份验证和完整性校验。HMAC是一种对称密钥算法，SHA256是一种哈希算法。 首先，我们需要引入相关的头文件。在C语言中，可以使用``<openssl/hmac.h>``头文件来包含HMAC相关的函数和结构体。 接下来，我们需要定义一个密钥，该密钥用于计算HMAC值。我们可以将密钥存储在一个字符数组中，例如``unsigned char key[] = "密钥";``。请注意，密钥的长度通常应为64字节，并采用随机值或者使用密码学安全伪随机数生成器生成。 然后，我们需要定义要计算HMAC-SHA256的数据。可以将待计算的数据存储在一个字符数组中，例如``unsigned char data[] = "待计算的数据";``。 接下来，我们需要使用``HMAC()``函数来计算HMAC-SHA256值。``HMAC()``函数接受五个参数：哈希算法类型、密钥、密钥长度、数据以及数据长度。我们可以使用``EVP_sha256()``选择SHA256算法。 然后，我们需要定义一个字符数组来存储计算得到的HMAC值。可以使用``unsigned char result[EVP_MAX_MD_SIZE]``来存储HMAC值，并指定最大大小。 最后，我们可以使用``HMAC()``函数来计算HMAC值。这个函数会将最终结果存储在``result``数组中，并返回结果的长度。我们可以将HMAC结果存储在字符数组中，例如``unsigned char hmacResult[SHA256_DIGEST_LENGTH]``。 整个过程如下所示： ```c #include <openssl/hmac.h> int main() { unsigned char key[] = "密钥"; unsigned char data[] = "待计算的数据"; unsigned char hmacResult[SHA256_DIGEST_LENGTH]; unsigned int hmacLength; HMAC(EVP_sha256(), key, strlen(key), data, strlen(data), hmacResult, &hmacLength); // 打印计算得到的HMAC结果 for (int i = 0; i < hmacLength; i++) { printf("%02x", hmacResult[i]); } return 0; } ``` 通过以上步骤，我们可以使用C语言计算出数据的HMAC-SHA256值。这种方法可以用于身份验证、完整性校验等安全领域。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值