在nginx服务器上解码JWT令牌并记录它

Question

我们使用nginx服务器反向代理少数微服务。每个请求都有包含JWT令牌的Authorization头。现在，我们需要做的是从JWT令牌中提取用户详细信息，并将其登录到nginx服务器上。是否有任何方法可以解码和记录JWT？我研究了几个使用JWT验证请求的lua脚本，但这不是我们需要的。此外，我们还试图避免在nginx服务器上安装Lua。

任何帮助将不胜感激。

编辑：我们也可以使用基于Lua的解决方案。

Answer 1

与您的问题相关，并遵循评论，您可以使用官方Nginx Plus模块以最佳方式完成任务：

使用JWT和NGINX Plus验证API客户端

但这显然需要花钱，如果你想要开源的东西，你应该检查这个项目：

特斯拉政府 /ngx-超文本传输协议-au th-j wt-模块

上面的模块，现在工作了一天，它不容易使用Ngin x plus模块，但它是开源的。

最后，与您的版本相关，这里有一个Lua解决方案。

ubergarm/openresty nginx jwt

我不是很喜欢Lua，该项目似乎已经过时，因为它自2018年以来没有收到更新，我分享给你链接，以防你从中找到有用的东西。

我希望这有助于解决你的问题。