我可以使用授权头中的JWT承载令牌登录到Vault UI吗？

Question

如果Vault可以解析授权头并自动将我登录，而不是显示Vault登录屏幕，这将是非常方便的--这可能吗？

我知道Vault支持Authorization头中的Vault令牌，但由于我使用这个JWT访问其他仪表板，因此Vault也可以解释它。

Answer 1

据我所知：不，不是http-header授权的通常方式。
如果jwt-token在json中作为主体/有效负载出现，Vault将接受来自oidc的jwt-token进行登录，如下所示：

POST /v1/auth/jwt/login

{"jwt":"YOUR.JWT.TOKEN"}

就像写在保险库文档中一样：

curl --request POST \
     --data '{"jwt": "YOUR.JWT.TOKEN", "role": "demo"}' \
     http://127.0.0.1:8200/v1/auth/jwt/login

因为header vault接受http-headerx-vault-token:s.xyzyxr3kuxr4，这是一个vault-token，而不是oidc-jwt-token