Pulsar3.0 不再局限于 JWT 鉴权，看看你该怎么做？

后端

2023-05-08 19:26:24

OAuth2：Pulsar 3.0 的新认证机制

简介

随着 Pulsar 3.0 的推出，Pulsar 社群迎来了一个激动人心的变化：OAuth2 认证机制。OAuth2 为 Pulsar 带来了更多灵活性、安全性，使其在访问控制方面更加强大。

为何选择 OAuth2

Pulsar 2.x 版本中，JWT（JSON Web 令牌）曾是默认的认证机制。然而，OAuth2 凭借其独特优势，成为了 Pulsar 3.0 的首选：

灵活性： OAuth2 允许用户授予第三方应用程序访问多个资源的权限，而 JWT 仅允许访问单个资源。
安全性： OAuth2 使用授权代码保护用户密码，而 JWT 则不使用。
易用性： OAuth2 是一种广泛采用的授权标准，易于理解和使用。

如何在 Pulsar 3.0 中使用 OAuth2

切换到 OAuth2 认证涉及以下步骤：

在 Pulsar 集群中配置 OAuth2 服务器。
在 OAuth2 服务器中创建 Pulsar 客户端应用程序。
在 Pulsar 集群中配置 Pulsar 客户端应用程序。
在 Pulsar 集群中创建角色和策略。
将角色和策略应用于 Pulsar 集群中的资源。

示例代码

# Pulsar 集群配置 OAuth2 服务器
bin/pulsar config set \
    --config proxyServiceUrl \
    https://my-oauth2-server.com:8443 \
    --config tlsTrustCertsFilePath /path/to/cert.pem

# 创建 Pulsar 客户端应用程序
curl -X POST \
    -H "Content-Type: application/json" \
    -d '{
        "client_name": "my-client-app",
        "redirect_uris": [
            "https://my-app.com/callback"
        ],
        "response_types": [
            "code"
        ],
        "token_endpoint_auth_method": "client_secret_basic"
    }' \
    "https://my-oauth2-server.com:8443/oauth2/clients"