Ory Oathkeeper — это облачный прокси-сервер идентификации и доступа / API (IAP) с открытым исходным кодом и API для принятия решений по управлению доступом. Он аутентифицирует, авторизует и изменяет входящие HTTP(s) запросы и написан на Go. Реализация проста в любой системе.
---
- upstream:
url: http://my-backend-service
match:
url: http://my-app/some-route/<.*>
methods:
- GET
authenticators:
- handler: jwt
authorizer:
handler: allow
mutators:
- handler: headers
config:
headers:
X-User: "{{ print .Subject }}"
# ...
Авторизуйте HTTP-запросы к вашему серверу на основе наборов правил доступа.
Примените безопасность Zero Trust / BeyondCorp в своем технологическом стеке. Ory Oathkeeper обеспечивает безопасный доступ для всех пользователей (например, сотрудников, партнеров, клиентов).
Развертывайте вместе с существующими API-шлюзами. Ory Oathkeeper подключается к Ambassador, Envoy, AWS API Gateway, Nginx и многим другим.
Собирайте данные из нескольких источников и анализируйте их в пользовательские заголовки: X-User-ID, JSON Web Tokens и другие.
Скоро: Следующее поколение Ory Oathkeeper. Узнайте больше и отправьте отзыв на GitHub.
Отзывы клиентов
Следующие отзывы были собраны на нашем веб-сайте.
Есть вопросы? Найдите ответы ниже!
Наиболее часто задаваемые вопросы