/jwt-plus

kong网关的JWT插件,含踢下线功能

Primary LanguageLua

kong-jwt-plus

说明

实现了Jwt拦截，登录时调用第三方登录接口。登录后会生成JWT-token，把返回的jwt-token放入hearder里面，下次请求插件会解析出加密前的登录信息，放入hearder里面，然后再访问相应的业务系统

配置

修改redis.lua下的redis配置
  • redis_host - Redis 的 Hostname or IP
  • redis_port - Redis Port (默认为 6379)
  • redis_password - Redis 密码 (默认为空)
修改api.lua下的第三方登录接口配置
  • ConsumerId -在kong上面生成Consumer，命名为如下的：“psplocal”，跟登录地址配置时的名称一致，然后生成consumer对应的jwt token)
  • ssobody - 请求参数，根据具体项目做修改

使用

kong开启改插件（教程很多）
登录接口
  • 地址--kong:8001/sso/consumers/jwt/login
  • 方法--Post
  • 参数--请求参数，根据具体项目做修改(例子中是Phone,Captcha,ConsumerId）
  • 返回--Jwt-token
hearder
  • authorization：Bearer + Jwt-token
退出登录（包含踢下线）
  • 地址--kong:8001/sso/consumers/jwt/forbid_login
  • 方法--Post
  • 参数--uid，根据具体项目做修改(例子中是第三方登录返回的UserInfo中的UserId）