如何将 OpenIdconnect 与 istio 集成？

我想使用以下方式对最终用户进行身份验证JWT由 OpenId 连接提供者（如 keycloak 或 auth0..etc）提供istio服务网格。但我可能无法成功集成它，因为我对 JWT auth 和 istio 很陌生。

有人可以提供正确的信息和来源来完成身份验证吗？这将非常有帮助。

有一些链接可能会有所帮助JWT https://jwt.io/

• https://github.com/GoogleCloudPlatform/istio-samples/tree/master/security-intro#add-end-user-jwt-authentication https://github.com/GoogleCloudPlatform/istio-samples/tree/master/security-intro#add-end-user-jwt-authentication

• https://istiobyexample.dev/jwt/ https://istiobyexample.dev/jwt/

• https://istio.io/docs/tasks/security/authentication/authn-policy/#end-user-authentication https://istio.io/docs/tasks/security/authentication/authn-policy/#end-user-authentication

对于智威汤逊auth0 https://auth0.com/

• https://itnext.io/securing-kubernetes-withistio-end-user-authentication-using-json-web-tokens-jwt-97f4bb8e71c6 https://itnext.io/securing-kubernetes-withistio-end-user-authentication-using-json-web-tokens-jwt-97f4bb8e71c6

• https://auth0.com/blog/secure-kubernetes-clusters-with-istio-and-auth0/ https://auth0.com/blog/securing-kubernetes-clusters-with-istio-and-auth0/

对于 JWT 来说keycloak https://www.keycloak.org/

• https://www.dangtrinh.com/2019/08/end-user-authentication-with-istio-and.html https://www.dangtrinh.com/2019/08/end-user-authentication-with-istio-and.html

但我可能无法成功集成它，因为我对 JWT auth 和 istio 很陌生。

如果您已尝试以下教程之一但它不起作用，我的建议是创建新的 stackoverflow 问题并在那里准确描述您的问题，以便社区实际上可以帮助您解决问题。

我希望这些链接对您有帮助。如果您还有其他问题，请告诉我。