basic-auth

    该插件需要与 一起使用。API 的消费者可以将它们的密钥添加到请求头中以验证其请求。

    Consumer 端：

    注意：schema 中还定义了 encrypt_fields = {"password"}，这意味着该字段将会被加密存储在 etcd 中。具体参考 。

    名称类型必选项默认值描述
    hide_credentialsboolean否false该参数设置为 true 时，则不会将 Authorization 请求头传递给 Upstream。

    如果需要启用插件，就必须创建一个具有身份验证配置的 Consumer：

    你也可以通过 完成上述操作。

    创建 Consumer 后，就可以通过配置 Route 或 Service 来验证插件，以下是配置 Route 的命令：

    1. curl http://127.0.0.1:9180/apisix/admin/routes/1 \
    2. -H 'X-API-KEY: edd1c9f034335f136f87ad84b625c8f1' -X PUT -d '
    3. {
    5.     "plugins": {
    6.         "basic-auth": {}
    7.     },
    8.     "upstream": {
    9.         "type": "roundrobin",
    10.         "nodes": {
    11.             "127.0.0.1:8080": 1
    12.     }
    13. }'

    如果配置成功则返回如下结果：

    1. HTTP/1.1 200 OK
    2. ...
    3. hello, world

    如果请求未授权，则返回如下结果：

    如果用户名和密码错则返回如下结果：

    1. HTTP/1.1 401 Unauthorized
    2. ...