Envoy Proxy · Lección 17
¿Qué filtros se usan para autenticar y autorizar?
ext_authz cifra el tráfico entre Envoy y la aplicación con TLS mutuo
jwt_authn valida tokens JWT, ext_authz consulta a un servicio externo para decidir si se permite la petición y el filtro RBAC aplica reglas de acceso locales según identidad, cabeceras o ruta
Ninguno: Envoy no puede autenticar peticiones y toda la seguridad debe estar en la aplicación
Solo un filtro que compara una contraseña fija escrita en el bootstrap
Envoy Proxy · Lección 17
Completa el código
El filtro que valida tokens JWT es
Revisa: jwt_authn.
Envoy Proxy · Lección 17
¿Qué ventaja tiene ext_authz?
Pista: Permite centralizar la decisión de acceso en un servicio externo con políticas propias, en lugar de repetirlas en cada aplicación.
✓
¡Lección completada!
Autenticación y autorización
0
XP ganado
3
Vidas restantes