KrakenD是否支持验证请求体中而非请求头里的访问令牌？

可以，KrakenD完全支持验证请求体中的令牌，核心是通过自定义认证提取逻辑结合它的认证组件实现，以下是具体实现思路和配置示例：

• 利用KrakenD的auth组件，将extract_from配置为body，同时指定提取规则定位请求体里的令牌字段。
• 若请求体为JSON格式（比如Snowplow事件数据中包含token字段），配置示例大致如下：

{
  "version": 3,
  "endpoints": [
    {
      "endpoint": "/snowplow-collector",
      "method": "POST",
      "backend": [
        {
          "url_pattern": "/kinesis-stream",
          "host": ["kinesis-collector.example.com"]
        }
      ],
      "extra_config": {
        "auth/validator": {
          "alg": "HS256",
          "jwk_url": "http://your-auth-service/jwks",
          "extract_from": "body",
          "key": "token"
        }
      }
    }
  ]
}

• 配置中的key字段指定从请求体JSON中提取的令牌字段名；如果是表单格式请求体，extract_from同样设为body，key对应表单字段名即可。
• 验证逻辑与请求头令牌一致：KrakenD会先解析请求体提取令牌，再调用认证服务（或本地验证签名）完成校验，校验不通过则直接返回401/403状态码。

注意事项 #

• 需确保Snowplow发送的请求体中包含合法令牌字段，可通过修改Snowplow的事件上下文或自定义属性注入令牌。
• 解析请求体提取令牌会产生少量性能开销，高流量场景下建议配合KrakenD的缓存或限流组件优化。

内容的提问来源于stack exchange，提问作者dstech