Kong 自定义认证层与速率限制

要实现 Kong 自定义认证层与速率限制，你可以使用 Kong 的插件机制来实现。下面是一种解决方法：

1. 创建一个自定义插件 首先，你需要创建一个自定义插件。插件是一段 Lua 脚本，它可以修改 Kong 的请求或响应流程。在这个插件中，你可以实现自定义认证和速率限制的逻辑。

-- custom-auth-rate-limit.lua

local BasePlugin = require "kong.plugins.base_plugin"

local CustomAuthRateLimitHandler = BasePlugin:extend()

CustomAuthRateLimitHandler.PRIORITY = 1000

function CustomAuthRateLimitHandler:new()
  CustomAuthRateLimitHandler.super.new(self, "custom-auth-rate-limit")
end

function CustomAuthRateLimitHandler:access(config)
  CustomAuthRateLimitHandler.super.access(self)

  -- 在这里实现自定义认证逻辑
  -- 如果认证失败，可以使用以下方法终止请求：
  -- return kong.response.error(401, "Unauthorized")

  -- 在这里实现速率限制逻辑
  -- 可以使用以下方法终止请求：
  -- return kong.response.error(429, "Too Many Requests")
end

return CustomAuthRateLimitHandler

2. 注册插件 将你的插件注册到 Kong 中。

• 将插件文件放置在 Kong 的插件目录中（例如 /usr/local/share/lua/5.1/kong/plugins/custom-auth-rate-limit.lua）。
• 修改 kong.conf 配置文件，将 plugins 配置项中的 custom-auth-rate-limit 添加到插件列表中。
• 重启 Kong 以使配置生效。

3. 应用插件 将插件应用到你的 API 或 Consumer 上。

• 对于一个 API，你可以在 kong.conf 中的 apis 配置项中添加 plugins 字段来启用插件。
• 对于一个 Consumer，你可以在 kong.conf 中的 consumers 配置项中添加 plugins 字段来启用插件。

4. 测试插件 使用你的自定义认证逻辑和速率限制逻辑测试插件。

你可以使用 cURL 或其他 HTTP 客户端来发送请求并查看插件的效果。

注意：这只是一种实现方法，你可以根据你的具体需求进行修改和扩展。