jwt - 通过 Apache Knox 网关访问 Apache NIFI REST API (jwt)

Question

我正在寻找资源来配置 Apache KNOXTOKEN 服务以访问 Apache NIFI REST API。

我已经配置了 KNOXSSO，并且能够通过它访问 NIFI UI。但是，我找不到资源来通过 Curl 和 JWT 安全地访问 NIFI REST 服务。

感谢指点。

Answer 1

对此处的其他建议进行微调...

与 KnoxSSO 集成时，NiFi 接受 cookie 中的 Knox JWT token 。默认情况下，我相信这个 cookie 被命名为 hadoop-jwt。如果您尝试使用 curl 访问 NiFi Rest Api，我相信您需要从 Knox 获取 JWT 值(或者可能通过查看浏览器 DevTools 中的 cookie)并将其包含在 curl 请求的 cookie 中。

如果您在授权 header 中包含 Knox JWT token ，验证将失败。授权 header 中指定的 JWT 必须是 NiFi 生成/签名的 token 。为了验证由 Knox 生成/签名的 token ，NiFi 遵循 Knox 约定。