基于KrakenD的自定义动态角色

Question

我想添加一个URL配置，这将是动态的。就像。URL: /api/v1/{ did }和我的jwt令牌将包含用户id，角色在其中的角色=did(与URL中的角色相同)。有不同的URL具有不同的did，但相同的端点和krakend应该验证一个用户是否可以访问该特定的URL( did)，因此我在keycloak中创建了角色，就像did一样(roles =did)。我想在krakend json文件中指定角色，比如：{did}。有办法做到这一点吗？

Answer 1

这应该可以使用CEL规则(公共表达式语言)。使用CEL，您可以设置一个表达式，以确保传递的{did}参数等于包含角色的JWT属性的内容。下面的页面有几个可能帮助您的示例：https://www.krakend.io/docs/endpoints/common-expression-language-cel/

对于测试，我建议使用devopsfaith/krakend:watch命令来在每次更改时重新加载配置。