JSON Web 令牌 (JWT) 是一种标准化的可选验证和/或加密格式,用于在双方之间安全地传输信息。

在 HTTP 访问阶段,用户可以定义操作以验证来自客户端的 JWT 并将 JWT 传递到后端服务器或将其移除。

负载均衡器规则支持 REGEX 匹配类型。支持 PCRE 样式 REGEX 模式,但高级用例存在一些限制。在匹配条件中使用 REGEX 时,支持已命名捕获组。请参见负载均衡器规则中的正则表达式

前提条件

确认第 7 层 HTTP 虚拟服务器可用。请参见添加第 7 层 HTTP 虚拟服务器

过程

  1. 打开第 7 层 HTTP 虚拟服务器。
  2. 在“负载均衡器规则”部分中,单击“HTTP 访问阶段”旁边的设置 > 添加规则以配置 HTTP 请求重写阶段的负载均衡器规则。
  3. 从下拉菜单中,选择匹配条件。匹配条件用于匹配通过负载均衡器传递的应用程序流量。可以在一个负载均衡器规则中指定多个匹配条件。每个匹配条件定义应用程序流量的一个条件。
    支持的匹配条件 说明
    HTTP 请求方法 与 HTTP 请求方法匹配。

    http_request.method - 要匹配的值

    HTTP 请求 URI 与不带查询参数的 HTTP 请求 URI 匹配。

    http_request.uri - 要匹配的值

    HTTP 请求 URI 参数 与 HTTP 请求 URI 查询参数匹配。

    http_request.uri_arguments - 要匹配的值

    HTTP 请求版本 与 HTTP 请求版本匹配。

    http_request.version - 要匹配的值

    HTTP 请求标头 与任何 HTTP 请求标头匹配。

    http_request.header_name - 要匹配的标头名称

    http_request.header_value - 要匹配的值

    HTTP 请求 Cookie 与任何 HTTP 请求 cookie 匹配。

    http_request.cookie_value - 要匹配的值

    HTTP 请求正文 与 HTTP 请求正文内容匹配。

    http_request.body_value - 要匹配的值

    TCP 标头端口 与 TCP 源或目标端口匹配。

    tcp_header.source_port - 要匹配的源端口

    tcp_header.destination_port - 要匹配的目标端口
    IP 标头源 与 HTTP 消息中的 IP 标头文本框匹配。源类型必须是单个 IP 地址、一系列 IP 地址或者一个组。请参见添加组
    • 如果选择了源类型为 IP 地址的 IP 标头源,则 HTTP 消息的源 IP 地址应与在组中配置的 IP 地址相匹配。支持 IPv4 和 IPv6 地址。
    • 如果选择了源类型为组的 IP 标头源,请从下拉菜单中选择该组。

    ip_header.source_address - 要匹配的源地址

    ip_header.destination_address - 要匹配的目标地址
    变量 创建一个变量并向该变量分配值。
    客户端 SSL 与客户端 SSL 配置文件 ID 匹配。

    ssl_profile_id - 要匹配的值

    区分大小写 设置区分大小写的标记进行 HTTP 标头值比较。如果为 true,则在比较 HTTP 正文值时,需要区分大小写。
  4. 从下拉列表中,选择匹配类型:开头为、结尾为、等于、包含、匹配正则表达式。
  5. 如果需要,请输入 URI。
  6. 从下拉列表中,选择一个匹配策略
    匹配策略 说明
    任意 对于此规则,只要主机和路径中的任一项匹配,即可视为匹配项。
    全部

    对于此规则,只有主机和路径全都匹配,才可视为匹配项。

  7. 从下拉菜单中选择一个操作
    操作 说明
    JWT 身份验证
    JSON Web 令牌 (JWT) 是一种开放式标准,它定义了一种紧凑的自包含方法,用于在各方之间安全地将信息作为 JSON 对象进行传输。可以验证和信任此信息,因为它经过了数字签名。
    • 领域 - 受保护区域的描述。如果未指定任何领域,客户端通常会显示一个格式化的主机名。当客户端请求被拒绝且 http 状态码显示为 401 时,将返回已配置的领域。响应为:“WWW-Authentication: Bearer realm=<realm>”。
    • 令牌 - 此参数是可选参数。负载均衡器会逐一搜索为 JWT 消息指定的每个令牌,直到将其找到为止。如果未找到令牌,或者未配置此文本框,负载均衡器会默认在 http 请求“Authorization: Bearer <token>”中搜索持有者标头
    • 密钥类型 - 对称密钥或非对称公钥(证书 ID)
    • 保留 JWT - 这是用于保留 JWT 并将其传递到后端服务器的标记。如果禁用此标记,则会移除后端服务器的 JWT 密钥。
    连接断开

    如果启用了“反转”,则在配置“连接断开”后,将丢弃与指定的匹配条件不匹配的所有请求。将允许与指定的匹配条件相匹配的请求。

    变量分配

    允许用户在 HTTP 访问阶段为变量分配值,这样可以将结果用作其他负载均衡器规则阶段中的条件。

  8. 依次单击保存应用