oauth - oAuth 与 Elastic Load Balancer SSL

Question

我正在使用带有 ELB 的 AWS EC2 实例。我知道 ELB 本身启用了 SSL 连接。我的 EC2 实例不支持 SSL。

我的问题来了。我需要实现某种身份验证方法，例如 oAuth。

有没有办法使用 ELB 对用户进行身份验证？

Answer 1

You can't do that on ELB.

I recommend you to take a look at the ELB documentation http://docs.aws.amazon.com/ElasticLoadBalancing/latest/DeveloperGuide/Welcome.html and this blog post http://harish11g.blogspot.com.br/2012/03/ssl-offloading-elastic-load-balancing.html

Answer 2

在Kong，你可以做一件事。您可以在 KONG 的 ELB 上终止 SSL（受信任，可以通过 ACM 使用免费 SSL）并使用Accept HTTP if already terminatedOAUTH2 插件中的功能。但请记住，ELB 侦听器将是 (Secure TCP 443)--> (Secure TCP 8443 [KONG 公开的 https 端口])。