Облачные конечные точки Расширяемый сервисный прокси, не соблюдающий определение безопасности

Question

Мы используем ESP внутри движка контейнера (а не как часть приложения). Мы развернули следующее чванство файл:

security: 
- oauth_our_oauth: 
    - default_auth 
# This section requires all requests to any path to require an API key. 
securityDefinitions: 
oauth_our_oauth: 
    authorizationUrl: "https://OUR_ACCOUNT.auth0.com/authorize" 
    flow: "implicit" 
    type: "oauth2" 
    x-issuer: "https://OUR_ACCOUNT.auth0.com/" 
    # Update this with your service account's email address. 
    x-jwks_uri: "https://OUR_ACCOUNT.auth0.com/.well-known/jwks.json" 
    scopes: 
     default_auth: All endpoints 

Однако, когда мы поражаем нашу конечную точку без аутентификации запрос благополучно проходит через. Мы что-то настраиваем?

Answer 1

Определение OAuth должно быть указано в разделе x-security.

x-security: 
    - oauth_our_oauth: 
     audiences: 
     # This must match the "aud" field in the JWT. You can add multiple 
     # audiences to accept JWTs from multiple clients. 
     - "echo.endpoints.sample.google.com" 

Пример https://github.com/GoogleCloudPlatform/python-docs-samples/blob/master/appengine/flexible/endpoints/swagger.yaml