인증·TLS·proxy 경로

대상 인증과 proxy 인증을 분리하고 HTTPS는 target까지 TLS

인증·TLS·proxy 경로 대상 인증과 proxy 인증을 분리하고 HTTPS는 target까지 TLS request builder · Architecture component request builder Authorization · target 인증 · Architecture component Authorization target 인증 HTTP client · Architecture component HTTP client Proxy-Authorization · Architecture component Proxy-Authorization HTTP proxy · Architecture component HTTP proxy trusted certs · Architecture component trusted certs mTLS client cert · Architecture component mTLS client cert TLS to target · Architecture component TLS to target target HTTP API · Architecture component target HTTP API direct HTTP direct HTTPS proxy HTTP target CONNECT

인증과 암호화 경계

  • • Authorization은 target에, Proxy-Authorization은 HTTP proxy에만 전달된다.
  • • HTTPS direct 연결과 proxy CONNECT 뒤 연결은 모두 target까지 TLS를 사용하며 trusted certificate와 mTLS client certificate가 이 경로에 적용된다.