46 lines
1.5 KiB
Markdown
46 lines
1.5 KiB
Markdown
# 基于 Token 认证
|
||
## 版本支持
|
||
5.0.0-beta +
|
||
|
||
## 在使用了TLS 认证之后,为何还需要基于 Token 的认证?
|
||
TLS 是保证传输层的安全,保证传输的网络是可信的.
|
||
基于 token 的认证是为了保证应用的监控数据是 **可信的**.
|
||
|
||
## Token
|
||
在现在的版本中, Token是一个简单的字符串.
|
||
|
||
### 设置 Token
|
||
1. 在 agent.config 文件中设置 Token
|
||
```properties
|
||
# Authentication active is based on backend setting, see application.yml for more details.
|
||
agent.authentication = xxxx
|
||
```
|
||
|
||
2. 在 `application.yml` 文件中设置 token
|
||
```yaml
|
||
agent_gRPC:
|
||
gRPC:
|
||
host: localhost
|
||
port: 11800
|
||
|
||
#Set your own token to active auth
|
||
authentication: xxxxxx
|
||
```
|
||
|
||
## 认证失败
|
||
collector验证来自探针的每个请求,只有 token 正确,验证才能通过。
|
||
|
||
如果token不正确，您将在探针端的日志看到如下日志:
|
||
```
|
||
org.apache.skywalking.apm.dependencies.io.grpc.StatusRuntimeException: PERMISSION_DENIED
|
||
```
|
||
|
||
## FAQ
|
||
### 我可以只使用token认证而不用TLS?
|
||
不行. 从技术层面来说, 当然可以.但是token 和 TLS 用于不被信任的网络环境. 在这种情况下, TLS显得更加重要, token 认证仅仅在 TLS 认证的之后才能被信任,
|
||
如果在一个没有 TLS 的网络环节中, token非常容易被拦截和窃取.
|
||
|
||
### 现在skywalking是否支持其他的认证机制? 比如 ak/sk?
|
||
现在还不支持,但是如果有人愿意提供这些这些新特性,我们表示感谢.
|
||
|