一个场景,比如jwt token 回收的问题(token 合法,但是阻止请求)
krakend 的解决方法是基于bloom filter
机制
- 保留blocked token 在内存中
- 基于rpc的blocked token 传播
- token 检查&&阻止非法请求
使用
- bloom fliter clinet
官方以及包含了client 的实现,可以直接使用 - 参考配置
具体内容可以参考官方文档
"version": "2",
"name": "My lovely gateway",
"extra_config":{
"github_com/devopsfaith/bloomfilter": {
"N": 10000000,
"P": 0.0000001,
"HashName": "optimal",
"TTL": 1500,
"port": 1234,
"TokenKeys": ["jti"]
}
}
集群模式的过期策略
因为krakend是无状态的,不进行状态的处理,同时也不会进行状态的同步,所以每个krakend节点都需要进行数据的同步
结果就是krakend是最终一致性的
说明
krakend 对于jwt token 有效期处理的模式还是很不错的,很值得借鉴
参考资料
https://github.com/devopsfaith/bloomfilter
https://llimllib.github.io/bloomfilter-tutorial/
https://hur.st/bloomfilter/?n=1000000&p=1.0E-9&m=&k=
https://github.com/devopsfaith/krakend-playground/blob/master/jwt-revoker/main.go