sesame

前言 上游服务（代理的API或微服务）的流量通常由各种Kong身份验证插件的应用程序和配置控制。 Kong的 service 概念与上游服务是一对一映射，因此可以通过在 service 上配置认证插件来控制访问上游服务的权限。 核心概念 service：上游服务的抽象，与上游服务是一对一映射， 比如后端微服务，API等。 consumer：消费者的核心原则是您可以将插件附加到他们，从而自定义请求行为，消费者可以代表一个用户，一个应用程序等。 通用认证 最常见的情况是要求进行身份验证，并且不允许访问任何未经身份验证的请求。 为此，可以使用任何身份验证插件。 这些插件的通用方案/流程如下： 将认证插件应用到 service ，或全局应用。 创建一个 consumer 。 为 consumer 配置凭据。 有任何请求进入，Kong都会检查提供的凭据（取决于身份验证类型），并且如果无法验证将阻止该请求。 匿名访问 Kong可以配置给定服务同时允许身份验证和匿名访问。一种可能的应用场景是，允许低频访问的匿名，而高频访问的必须验证。因此所有的认证插件都有一个 config.anonymous 的配置。 要实现匿名访问，首先要创建一个不添加任何凭据的 consumer ，然后添加一个认证插件，设置认证插件的 config.anonymous 为 consumer 的id。以Key认证为例