第 10 章 简化事件路由

散列消息身份验证代码(HMAC)

在 Event-Driven Ansible 控制器和供应商 webhook 服务器之间使用共享 secret。这保证了消息的完整性。

Github

基本身份验证

使用 HTTP 基本身份验证。

Datadog, Dynatrace

令牌身份验证

使用令牌身份验证。通常，HTTP 标头是 Authorization，但 Gitlab 等供应商使用 X-Gitlab-Token。

GitLab, ServiceNow

OAuth2

使用 Machine-to-Machine (M2M)模式，以及名为 client credentials 的授权类型。令牌不透明。

Dynatrace

使用 JWT 的 OAuth2

使用 M2M 模式以及名为 client credentials 的授权类型。令牌是 JSON Web Token (JWT)。

Datadog

Elliptic Curve Digital Signature Algorithm (ECDSA)

使用公钥/私钥对验证消息真实性。发送者使用私钥签署消息，并且接收方(EDA Controller)使用公钥对其进行验证。

SendGrid, Twilio

Mutual Transport Layer Security（mTLS）

确保 Event-Driven Ansible 控制器和客户端通过事件流发送事件之间的双向身份验证。它有两个子类型：

需要供应商的 CA 证书在启动时存在于我们的服务器中。这支持 non-repudiation。

PagerDuty