basic-auth
该插件需要与 一起使用。API 的消费者可以将它们的密钥添加到请求头中以验证其请求。
Consumer 端:
Route 端:
名称 | 类型 | 必选项 | 默认值 | 描述 |
---|---|---|---|---|
hide_credentials | boolean | 否 | false | 该参数设置为 true 时,则会将 Authorization 请求头传递给 Upstream。 |
你也可以通过 APISIX Dashboard 完成上述操作。
创建 Consumer 后,就可以通过配置 Route 或 Service 来验证插件,以下是配置 Route 的命令:
curl http://127.0.0.1:9180/apisix/admin/routes/1 \
-H 'X-API-KEY: edd1c9f034335f136f87ad84b625c8f1' -X PUT -d '
{
"uri": "/hello",
"basic-auth": {}
},
"upstream": {
"type": "roundrobin",
"nodes": {
"127.0.0.1:8080": 1
}'
通过上述命令启用插件后,可以通过以下方法测试插件。
HTTP/1.1 200 OK
...
hello, world
如果请求未授权,则返回如下结果:
如果用户名和密码错则返回如下结果:
HTTP/1.1 401 Unauthorized
...
{"message":"Invalid user authorization"}
当你需要禁用 插件时,可以通过以下命令删除相应的 JSON 配置,APISIX 将会自动重新加载相关配置,无需重启服务: