使用NGINX的auth_request进行统一jwt鉴权
💡
原文中文，约3800字，阅读约需10分钟。
📝
内容提要
NGINX的auth_request模块实现了统一的JWT鉴权，避免在每个后端服务中重复认证。配置中指定了鉴权接口和请求转发，使用Flask处理JWT验证。用户通过设置Authorization头访问需要鉴权的接口，未授权请求返回401状态。
🎯
关键要点
- NGINX的auth_request模块提供统一的JWT鉴权机制，避免重复认证。
- 配置中定义了鉴权接口，仅供NGINX内部使用，防止外部访问。
- 通过设置Authorization头，用户可以访问需要鉴权的接口，未授权请求返回401状态。
- 使用Flask处理JWT验证，定义了公共路径和验证逻辑。
- JWT的生成需要指定密钥和用户ID，生成后可用于接口测试。
- 正确设置Authorization后，可以正常访问需要鉴权的接口，未设置时返回Unauthorized。
🏷️
标签
➡️
