traefik中的用户身份验证和动态路由

Question

我想用traefik替换haproxy。但为此，我必须替换处理身份验证的Lua脚本（通过auth令牌调用其余API）和自定义重定向（某些docker服务），具体取决于之前的头和身份验证。 有一种（简单的）方法吗？

就目前而言，我正在考虑暂时离开haproxy并将所有有效流量路由到traefik。

Answer 1

身份验证和Traefik并非易事。在我公司，由于处理ldap / kerberos / pki等，我们从Traefik切换回了Nginx。使用Traefik可能会很尴尬。可以将身份验证从Traefik传递到第三者，并使用Forward Auth来收集会话令牌或其他相关信息，因此也许可以看看。您也可以使用BasicAuth  尽管让它与您的设置一起运行可能会很麻烦。