gRPC授权方法

文章/答案/技术大牛

发布

1回答

暴露网络上的gRPC

grpc

creds := credentials.NewTLS(&tls.Config{}) conn, err := grpc.Dial(host, grpc.WithTransportCredentials(creds)) 我想在某个时候实现身份验证，而gRPC似乎引入了一种新的叫做ALTS的东西。我想知道我是否可以在公开的gRPC服务上结合用户名/密码身份验证来实现ALTS，这样用户就可以通过一次身份验证，然后可以使用证书进行身份验证

浏览 29提问于2021-10-01得票数 1

回答已采纳

1回答

authentication、go、authorization、jwt、grpc

我的工作是go grpc服务和实现授权。从字面上讲，必须根据JWT声明允许或禁止访问gprc方法。我在grpc.UnaryServerInterceptor级别执行JWT解析-提取声明并使用值填充上下文，如果没有jwt或它是不正确的，则不进行身份验证。(MyStruct) } 因此，我想知道是否存在一些常见的授权/身份验证实践，以避免在每个grpc服务器方法中编写样板代码？

浏览 30提问于2019-01-30得票数 3

1回答

在ASP.NET核心上使用开放的Iddict gRPC未经授权的请求，即使在[AllowAnonymous]上也不能工作

c#、asp.net、asp.net-core、grpc、openiddict

我有应用程序托管在asp网络核心上，并通过grpc-web连接。它与授权用户完美地工作，但我不能进行未经授权的grpc调用。但是有了授权用户，这个请求就能正常工作了。() .AllowAnyMethod() .WithExposedHeaders("Grpc-Status", "Grpc-Message", "Grpc-

浏览 14提问于2022-11-26得票数 1

回答已采纳

1回答

NestJS -GRPC微服务中的元数据

node.js、grpc、nestjs

我正在寻找一种通过NestJS GRPC微服务授权远程过程调用的方法。基本上，我想在grpc客户机中附加一个令牌，这必须由grpc服务器验证。我找到了this issue，但我不知道grpc.Metadata作为第二个参数到底在哪里传递。

浏览 23提问于2019-01-09得票数 1

回答已采纳

2回答

用于ASP.NET服务的gRPC核心MVC过滤器模拟

c#、asp.net-core、grpc、asp.net-core-middleware

它使用MVC过滤器根据头值执行授权检查，并在授权失败时返回错误，这样请求就不会传递给控制器。现在，我正在试验gRPC，并尝试将该API移植到gRPC服务。是否有什么方法可以实现类似的授权检查功能，也许可以使用

浏览 10提问于2019-09-25得票数 1

回答已采纳

2回答

C++ grpc服务:如何存储自定义会话数据

c++、grpc

我想实现一个自定义身份验证逻辑，当用户使用特殊方法授权时，我想设置一个服务器端会话变量，该变量表示要在其他请求中使用的用户id。如何在C++ GRPC服务器中实现该行为？

浏览 23提问于2020-03-11得票数 0

1回答

如何在Go中通过HTTP对RPC服务器和客户端进行身份验证？

authentication、go、rpc

在本文中，它说有两种方法可以实现您想要的结果:要么实现一个使用HTTP的io.ReadWriteCloser并在您的示例中使用，要么实现一个rpc.ClientCodec可以给我一些示例代码(可能是Basic Authentication方法)吗？

浏览 15提问于2022-10-15得票数 1

回答已采纳

2回答

如何在多台主机上的Hyperledger Fabric上部署.bna文件

hyperledger-fabric

hlfv1", "peers": { "url": "grpc://localhost:7051",

浏览 0提问于2018-07-30得票数 0

1回答

GRPC中的授权注释

go、annotations、authorization、grpc、grpc-go

我有一个具有授权API的GRPC服务器，如下所示：.使用方法名到授权规则的键值对创建YAML文件。s.IsAuthorized(ctx, req.UserI

浏览 3提问于2020-11-23得票数 0

1回答

在dotnet核心Grpc上实现openiddict

.net-core、grpc、openiddict

有没有办法将openiddict实现到dotnet core Grpc服务中，我在Startup.cs中添加了以下内容： services.AddOpenIddict().AddCore

浏览 2提问于2020-06-06得票数 0

1回答

将每个请求的HTTP头转换为Grpc元数据

spring-boot、kotlin、grpc、grpc-kotlin

我正在构建一个API网关，它代理到Grpc服务的HTTP流量。所有传入的HTTP请求都可以在授权头中使用JWT。我需要在每个请求中将这个JWT转换为Grpc元数据，并将其与Grpc请求一起发送。我正在使用grpc库和grpc代码生成器，用于客户端存根的kotlin挂起函数。Context.of("myHeader", authorizationHeader) } return chain.filter(exchange)} 它可以用于控制

浏览 8提问于2022-01-14得票数 0

1回答

ISTIO外部Auth：'503上游连接错误或头前断开/重置。重置原因:连接终止根‘当通过HTTPS访问时

istio

我们使用istio的文档(即 )部署了外部授权。当我们从另一个API的荚中访问任何API时(即通过http)，使用curl命令，所有这些都可以正常工作。External服务获得调用，所有标头都传递给外部授权程序的v3检查方法。下面的信息被传递给源、主体、目标、标题:权限、方法、路径、接受、内容长度、用户代理、x-b3抽样、x-b3-spanid、x-b3-traceid、x-使节-尝试-计数、x-ext-authz、x转发-但是，当我们尝试使用postman、b

浏览 3提问于2021-07-07得票数 0

1回答

如何从Vue.js向gRpc标头添加授权

vue.js、grpc

我从VS2019创建了一个gRpc服务项目，并添加了Jwt持有者身份验证和授权。当客户端app (VS代码+ Vue.js)请求登录服务方法时，会发送一个令牌。gRpc服务器代码： ‘ import { Metadata } from '@grpc/grpc-js/build/src/metadata' import { CallCredentials } from'@grpc/gr

浏览 29提问于2021-08-15得票数 1

2回答

如何配置gRPC客户端在没有服务器证书的TLS传输层上进行通信？

ssl、grpc

目前，我希望将gRPC方法公开为Public，并由Auth0 (JWT令牌)保护，Istio(特使代理)将有助于在服务器端验证令牌。由于JWT令牌不是由标准加密的(它只用于终端用户身份验证和授权层)，所以我想使用TLS加密通信。另外，我的公共服务器已经有了有效的证书。问题在gRPC客户端。我看过的每个示例中，gRPC客户端都必须使用服务器cert文件初始化TLS连接。真的有必要吗？

浏览 0提问于2018-09-25得票数 4

回答已采纳

1回答

用Java实现OAuth在gRPC中的应用

java、oauth-2.0、spring-security-oauth2、grpc-java

我试图使用拦截器在我的gRPC服务器和客户端应用程序之间实现gRPC，具体步骤如下：但是，步骤4在一个调用中似乎是不可能的有方法在一个<

浏览 0提问于2018-05-03得票数 2

1回答

相当于golang的PerRPCCredentials的python gRPC

python、authentication、http-headers、authorization、grpc

我已经在golang中实现了一个需要自定义授权信息的gRPC服务器，例如电子邮件和api_key (通过TLS加密连接)。(AuthMetadataPlugin(email, api_key))时，我得到了以下错误：TypeError: Cannot convert grpc._cython.cygrpc.MetadataPluginCallCredentials to grpc._cython.cygrpc.ChannelCredentials。更令人困惑的是，许多文档似乎都在讨论添加自定义HTTP标头，但我只希望在每个

浏览 101提问于2019-11-29得票数 1

2回答

如何响应多个gRPC客户端？

go、distributed-computing、grpc、grpc-go

我正在构建一个应用程序，它可以有多个gRPC服务器，并且肯定会有多个gRPC客户端，我想知道，如何在服务器端识别这就是我正在与之交谈的客户端，并只向该客户端发送数据。go gRPC中的哪些函数使其成为可能，或者我如何实现它？

浏览 81提问于2019-09-18得票数 4

回答已采纳

1回答

ServerInterceptor中的grpc-java异步调用

java、asynchronous、authorization、interceptor、grpc

我有一个grpc服务器，在处理请求之前，我需要对auth服务进行异步调用。我认为这应该在拦截器中完成，但是它需要从interceptCall()同步返回一个侦听器。Listener, but we haven't started a call yet} 因此，问题是:如何从ServerInterceptor进行异步调用，如果不能执行，异步验证请求grpc的正确方法是什么？我知道可以通过StreamObservers直接在grpc服务中实现这一点，但是请求授权是一个横切的关注点，拦截

浏览 1提问于2018-12-06得票数 7

回答已采纳

1回答

作曲家是否支持背书政策？多么?

hyperledger-composer

我知道在composer网络部署或composer网络启动过程中，可以使用-o或-O选项指定代理策略，但考虑到composer连接配置文件只包含一个MSP/Org的连接信息，那么composer如何将事务建议发送给背书策略中其他Orgs的对等方？

浏览 3提问于2017-09-09得票数 0

回答已采纳

1回答

在gRPC拦截器中解组请求

go、authorization、grpc

为了执行授权，需要读取请求中的一些属性，以便输入授权服务器例如，这是拦截器。这里调用prepareAuthZInput来准备输入 func AuthInterceptor(ctx context.Context, req interface{}, info *grpc.UnaryServerInfo, handler grpc.UnaryHandler) (interface{}, error) { input := prepareAuthZInput(info.FullMethod,

浏览 9提问于2019-02-13得票数 3

点击加载更多

暴露网络上的gRPC