微服务引擎MSE：AddGatewayAuth - 创建网关鉴权

鉴权名称。

鉴权类型：

• JWT
• OIDC
• IDaaS
• ExternalAuthZ（自建的鉴权服务）

鉴权类型为 JWT/OIDC 时使用：

• JWT：表示 JWT claims 的 iss(issuer)，即签发人。
• OIDC：表示 OIDC claims 的 iss(issuer)，即签发人

JWT 公钥，支持 JSON 格式。

JWT Token 类型：

• HEADER：通过 Header 传输

要校验的 Token 参数信息，默认是以 Bearer 为前缀放在 Authorization header 中，例如：Authorization: Bearer token。

JWT Token 保存的位置。

要校验的 Token 参数信息，默认是以 Bearer 为前缀放在 Authorization header 中，例如：Authorization: Bearer token。

JWT Token 的前缀。

要校验的 Token 参数信息，默认是以 Bearer 为前缀放在 Authorization header 中，例如：Authorization: Bearer token。

是否透传 Token。

授权黑白名单模式：

• true：白名单模式（名单中的 hosts + paths 不需要校验即可访问，其余都需要校验）
• false：黑名单模式（名单中的 hosts + paths 需要校验，其余可直接访问）

未开放参数，无需传递（鉴权创建后默认为关闭状态）。

授权成功后的重定向地址（OIDC/IDaaS 使用，需要与 OIDC/IDaaS 中配置的重定向地址保持一致。）

服务注册的应用 ID（OIDC/IDaaS 使用）。

服务注册的应用 Secret（OIDC/IDaaS 使用）。

Cookie 的域名，认证通过后会将 Cookie 发送到指定的域名，保持登录状态。

例如：设置Cookie-domain=a.example.com，则 Cookie 会发送到域名a.example.com；设置Cookie-domain=.example.com，则 Cookie 会发送到example.com的所有子域名。

OIDC 授权作用域（OIDC 使用）。

IDaaS 实例用户登录页地址（IDaaS 使用）。

鉴权类型为 JWT 时使用；JWT claims 的 sub（subject），即主体，请确保 JWT 的 Payload 中的 sub 字段的值与此处配置的值一致。如果该参数未设置或者为空，那么默认与 Issuer 参数设置的值一致

自定义鉴权信息。

网关唯一标识 ID。

授权资源模式：

• 0：简单模式
• 1：复杂模式

复杂模式的 YAML 配置

鉴权的授权规则列表，多个规则条件之间是“或”关系，规则条件内的多个匹配项之间是“与”关系。

返回结果显示的语言。取值：zh（默认值）：中文，en：英文