Istio不转发授权标头

问题描述

kind: "RequestAuthentication"
Metadata:
  name: "jwt-api"
  namespace: default
spec:
  selector:
    matchLabels:
      app: api
  jwtRules:
  - issuer: "https://login.microsoftonline.com/12312312312312312312/v2.0"
    jwksUri: "https://login.microsoftonline.com/12312312312312312312/discovery/v2.0/keys"

有人对如何将Authorization标头转发到微服务有任何线索吗？

Istio 1.7

解决方法

我找到了阅读文档的解决方案：

forwardOriginalToken ：布尔。如果设置为true，将为ustream请求保留原始令牌。默认值为false。

- issuer: 
  jwksUri:
  forwardOriginalToken: true