TLS客户端身份认证

TLS客户端身份认证配置概述

filter.network.ClientSSLAuth

filter.network.ClientSSLAuth proto

{
  "auth_api_cluster": "...",
  "stat_prefix": "...",
  "refresh_delay": "{...}",
  "ip_white_list": []
}
  • auth_api_cluster
    (string, REQUIRED) 运行身份验证服务的群集管理器群集。过滤器将每60秒连接到该服务以获取主体列表。该服务必须支持期望的REST API

  • stat_prefix
    (string, REQUIRED) 发布统计信息时所使用的前缀。

  • refresh_delay
    (Duration) 刷新验证服务主体时间间隔(以毫秒为单位)。默认是60000(60s)。实际的刷新时间是这个值加上0到refresh_delay_ms之间的随机抖动值。

  • ip_white_list
    (CidrRange) 一个可选的IP地址和子网掩码列表,提供白名单列表给供过器使用。如果没有提供列表,则没有IP白名单。

返回

results matching ""

    No results matching ""