http - 如何在 DataZen 中使用 header 认证？

Question

我们正在使用 DataZen通过仪表板可视化一些数据。

我们想使用 header 身份验证，但文档没有提供任何信息来设置 external_auth_key 的 header 字段。

有人知道在使用 DataZen 的 header 验证时要设置哪些 header 字段吗？

Answer 1

快速前言:确实不应该使用此功能。它没有很好的记录，因为它几乎从来都不是设置服务器的正确方法。您应该始终认真考虑替代方案，例如默认模式(Datazen 为您处理凭据)或更好的 Active Directory 联合身份验证服务。

外部身份验证是一种相对不安全的方法，因为所有信任都放在代理上。除非您绝对需要它并且您没有使用 Active Directory，否则通常应该避免使用它。

---

您必须告诉 Datazen 要查找哪个 header 或 cookie。您可以通过控制面板用户界面执行此操作。

请注意，“身份验证 key ”设置区分大小写，因此我通常建议坚持全部小写。

设置好该设置后，只需转到您的代理(以您选择实现的任何形式)并设置具有该名称的 header ，以及应该进行身份验证的 1:1 Datazen 用户名。

例如，如果我使用上述设置登录代理，则代理应发出以下请求:

GET /viewer HTTP/1.1
thisistheheadername: v-mhauge
...

读取该 header 后，Datazen 服务器将像该用户已登录一样进行响应。

免责声明:我是 Microsoft 的支持工程师，付费支持 Datazen。