kubernetes - Istio 不转发 Authorization 标头

Question

kind: "RequestAuthentication"
metadata:
  name: "jwt-api"
  namespace: default
spec:
  selector:
    matchLabels:
      app: api
  jwtRules:
  - issuer: "https://login.microsoftonline.com/12312312312312312312/v2.0"
    jwksUri: "https://login.microsoftonline.com/12312312312312312312/discovery/v2.0/keys"

有没有人知道如何将 Authorization 标头转发到微服务？

Istio 1.7

Answer 1

我找到了一个阅读文档的解决方案：

forwardOriginalToken : 布尔值。如果设置为 true，原始令牌将保留用于 ustream 请求。默认为假。

- issuer: 
  jwksUri:
  forwardOriginalToken: true