TLS客户端身份认证

TLS客户端身份认证配置概述

filter.network.ClientSSLAuth

filter.network.ClientSSLAuth proto

  1. {
  2.   "auth_api_cluster": "...",
  3.   "stat_prefix": "...",
  4.   "refresh_delay": "{...}",
  5.   "ip_white_list": []
  6. }

  • auth_api_cluster

    (string, REQUIRED) 运行身份验证服务的群集管理器群集。过滤器将每60秒连接到该服务以获取主体列表。该服务必须支持期望的REST API。

  • stat_prefix

    (string, REQUIRED) 发布统计信息时所使用的前缀。

  • refresh_delay

    (Duration) 刷新验证服务主体时间间隔（以毫秒为单位）。默认是60000（60s）。实际的刷新时间是这个值加上0到refresh_delay_ms之间的随机抖动值。

  • ip_white_list

    (CidrRange) 一个可选的IP地址和子网掩码列表，提供白名单列表给供过器使用。如果没有提供列表，则没有IP白名单。

返回