Fiware:Cepheus的安全考虑因素?

时间:2016-04-30 10:09:16

标签: fiware fiware-orion

我们如何在猎户经纪人和仙王座之间增加安全性?

我们如何将Cepheus与受保护的Orion经纪人一起使用(pep用于保护对经纪人的访问权限)?

谢谢和最诚挚的问候。

1 个答案:

答案 0 :(得分:2)

Fiware-Cepheus目前不作为OAuth客户端,也不会向IDM服务器发出请求以自行检索OAuth令牌。

但是,Fiware-Cepheus处理猎户座策略强制执行点(PEP)代理所需的三个HTTP头:x-auth-tokenfiware-servicepathfiware-service

可以从配置设置为Cepheus Broker或Cepheus CEP设置Theses标头值。

对于Cepheus Broker,此配置目前是静态的。请参阅Configuration section of the Admin manual

remote.serviceName=tenant
remote.servicePath=test/example
remote.authToken=OAUTH_TOKEN

对于Cepheus CEP,此配置更具动态性,因为它是CEP规则配置的一部分,可以针对每个传出事件单独完成。请参阅Configuration section of the User manual

"out": [
  {
    "id": "FloorX",
    "type": "Floor",
    "attributes": [
      {
        "name": "temperature",
        "type": "double",
        "metadata": [
          {
            "name": "unit",
            "type": "string"
          }
        ]
      }
    ],
    "brokers": [
      {
        "url": "http://orion.fiware.org:3000",
        "serviceName": "tenant",
        "servicePath": "test/example",
        "authToken": "OAUTH_TOKEN"
      }
    ]
  }
]