Token-auth-CN.md

基于 Token 认证

版本支持

5.0.0-beta +

在使用了TLS 认证之后,为何还需要基于 Token 的认证?

TLS 是保证传输层的安全,保证传输的网络是可信的. 基于 token 的认证是为了保证应用的监控数据是 可信的.

Token

在现在的版本中, Token是一个简单的字符串.

设置 Token

1. 在 agent.config 文件中设置 Token

# Authentication active is based on backend setting, see application.yml for more details.
agent.authentication = xxxx

2. 在 application.yml 文件中设置 token

agent_gRPC:
  gRPC:
    host: localhost
    port: 11800

    #Set your own token to active auth
    authentication: xxxxxx

认证失败

collector验证来自探针的每个请求,只有 token 正确,验证才能通过。

如果token不正确，您将在探针端的日志看到如下日志:

org.apache.skywalking.apm.dependencies.io.grpc.StatusRuntimeException: PERMISSION_DENIED

FAQ

我可以只使用token认证而不用TLS?

不行. 从技术层面来说, 当然可以.但是token 和 TLS 用于不被信任的网络环境. 在这种情况下, TLS显得更加重要, token 认证仅仅在 TLS 认证的之后才能被信任, 如果在一个没有 TLS 的网络环节中, token非常容易被拦截和窃取.

现在skywalking是否支持其他的认证机制? 比如 ak/sk?

现在还不支持,但是如果有人愿意提供这些这些新特性,我们表示感谢.