https://speedle.io/zh/tags/token-asserter/ Recent content in Token Asserter on Speedle Hugo -- gohugo.io zh-cn Mon, 21 Jan 2019 09:28:30 +0800 https://speedle.io/zh/docs/assertor/ Mon, 21 Jan 2019 09:28:30 +0800 https://speedle.io/zh/docs/assertor/ 令牌用户身份断言的好处 评估请求可以包含由任何身份提供者作为传入用户身份发布的身份令牌，而不是明确指定用户身份（用户标识符和用户所属的那些组）。 将 Speedle 集成到服务中时，您的服务无需验证和解析身份令牌。 Speedle 可以为您做到。 Speedle 评估引擎检查传入请求是否包含身份令牌。 如果是，则评估引擎调用令牌断言服务的 webhook 以获得显式用户身份（用户标识符和组）。 然后，评估引擎可以基于用户身份域和组来执行策略评估。 如何评估包含身份令牌的授权请求 要评估包含身份令牌的授权请求，请按照下列步骤操作。 1. 实现断言服务的 webhook 接口 实现[Token Assertion Plugin API]（../ api / asserter_api）的断言服务将身份令牌，身份提供者和允许的身份域作为输入，并执行令牌验证和解析。 然后，该服务返回由身份令牌表示的显式身份（用户标识符和组）。 请注意，如果设置了用户的身份域，则经过断言服务的用户标识可能包含用户/组的身份域。 示例断言服务 备注: 此示例断言器服务仅用于测试目的。 示例断言器服务源代码： package main import ( "encoding/json" "log" "net/http" ) const ( // user type of Principal PRINCIPAL_TYPE_USER = "user" // group type of Principal PRINCIPAL_TYPE_GROUP = "group" // entity type of Principal PRINCIPAL_TYPE_ENTITY = "entity" ) // Principal of Speedle type Principal struct { Type string `json:"type,omitempty"` Name string `json:"name,omitempty"` IDD string `json:"idd,omitempty"` } // AssertResponse assertion response type AssertResponse struct { Principals []*Principal `json:"principals,omitempty"` Attributes map[string]interface{} `json:"attributes,omitempty"` // non zero indicates errors happen ErrCode int `json:"errCode"` ErrMessage string `json:"errMessage,omitempty"` } // SampleAsserter for testing only type SampleAsserter struct { } func (a SampleAsserter) ServeHTTP(w http.