В статье A Practical Approach to Keycloak Token Exchange: Converting External Tokens for Internal Use with Kubernetes and Istio рассматривается подход к настройке обмена токенами Keycloak
в Kubernetes
с помощью Istio
.
Автор показывает как сконфигурировать CRD
ресурс EnvoyFilter
, в котором будет заложена Token Exchange Logic
:- Extract Authorization Header
- Make HTTP Call to Keycloak
- Inject Internal Token
>>Click here to continue<<
