Comment effectuer une authentification personnalisée avec Kubernetes Ingress

J'ai déployé quelques services dans kubernetes et en utilisant l'entrée NGINX pour accéder à l'extérieur (en utilisant l'instance EC2 pour toute la configuration du cluster). Capable d'accéder au service via l'hôte lié à l'entrée. Maintenant, au lieu d'accéder directement au svc, j'essaie d'ajouter une authentification et avant d'accéder au service. Et en redirigeant vers la page de connexion, l'utilisateur entre les informations d'identification et doit rediriger vers la page demandée. L'extrait de code II suivant a essayé jusqu'à présent. Veuillez guider pour trouver une solution.

my-ingress.yml

 nginx.ingress.kubernetes.io/configuration-snippet: |
      auth_request_set $token5 $upstream_http_authorization;    
      add_header Set-Cookie "JWT_TOKEN=$token5";

donc d'abord, il appellera "/ token / validate" et deviendra non autorisé puis accédera à "auth / login" et la page de connexion s'affichera après avoir entré les informations d'identification en allant à "/ token / validate" et à nouveau à la page de connexion. En fait, devrait rediriger vers la page appelée.

Comment y parvenir? [Si après l'authentification réussie, si nous pouvons ajouter un en-tête dans le ling appelé, je pense que je peux le résoudre, mais je ne sais pas comment]

backend: Java Spring

nginx.ingress.kubernetes.io/auth-signin: 'https://auth.example.com/api/auth-service-ui/login'
nginx.ingress.kubernetes.io/auth-response-headers: 'UserID, Authorization, authorization'
nginx.ingress.kubernetes.io/auth-snippet: |
      auth_request_set $token $upstream_http_authorization;
      proxy_set_header Foo-Header1 $token; //not showing as request header AND this value only need LOOKS $token val is missed
      proxy_set_header Foo-Header headerfoo1; //showing as request header OK
      more_set_input_headers  'Authorization: $token';//not showing as request header AND this value only need LOOKS $token val is missed

nginx.ingress.kubernetes.io/configuration-snippet: |
      auth_request_set $token1 $upstream_http_authorization;
      add_header  authorization2 QQQAAQ1; //showing as response header OK no use
      add_header  authorization $token; //showing as response header OK how to send as request header on next call
      more_set_input_headers  'Authorization11: uuu1';//showing as request header in next call
      more_set_input_headers  'Authorization: $token1';//not showing as request header and need this val ONLY

login.html

@PostMapping("validate-user")
@ResponseBody
public ResponseEntity<?> validateUser(HttpServletRequest request, HttpServletResponse response) throws Exception {
                ...
                
    HttpStatus httpStatus=HttpStatus.FOUND;
    //calling authentication api and validating
        
    //else
    httpStatus=HttpStatus.UNAUTHORIZED;
    HttpHeaders responseHeaders= new HttpHeaders();
    responseHeaders.set("Authoriztion", token);
                
    //responseHeaders.setLocation(new URI("https://a.mysite.domain")); ALSO TRIED BUT NOT WORKED
    return new ResponseEntity<>(responseHeaders,httpStatus);        
        
        }

backend: Java Spring

    <form action="validate-user" method="post" enctype="application/x-www-form-urlencoded">  
        <label for="username">Username</label>  
        <input type="text" id="username" value="admin" name="username" autofocus="autofocus" />  <br>
        <label for="password">Password</label>  
        <input type="password" id="password" value="password" name="password" />  <br>
        
        <input id="submit" type="submit" value="Log in" />  
    </form> 

UPDATE1: J'utilise ma propre API d'authentification personnalisée, si je frappe l'URL avec l'en-tête personnalisé "Authorization": "Bearer token" de postman alors la réponse est correcte, mais à partir du navigateur pas possible, donc à partir de svc en amont uniquement (après succès login) l'en-tête doit inclure dans la page de redirection que comment pouvons-nous faire?
UNE ANNOTATION EST-CE QUE JE MANQUE?

UPDATE2: lors de la redirection après une authentification réussie, je transmets le jeton en tant que chaîne de requête comme responseHeaders.setLocation(new URI("https://a.mysite.domain/?access_token="+token) et après la redirection, il va valider. Après réussite validation va au svc en aval [attendu]. Mais quand ce svc achemine, disons a.mysite.domain/route1 chaîne de requête a disparu et l'auth svc ne peut pas obtenir à nouveau le jeton, d'où 401 Cela devrait ressembler à a.mysite.domain/route1/?access_token=token . a.mysite.domain/route1/?access_token=token moyen de le faire? Si chaque route aura la même chaîne de requête, cela fonctionnera. [Ceci est mon PLAN-B ... mais le jeton de transmission est toujours l'en-tête est ma priorité]

UPDATE3: j'ai essayé avec des annotations comme:

@RequestMapping("login")  
public String login() {  
    return "login.html";  
} 

** Quelle annotation j'ai ratée?

UPDATE4 PLAN-C: essaye maintenant de stocker le jeton jwt dans les cookies.

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: my-ingress
  namespace: mynamespace  
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /
    nginx.ingress.kubernetes.io/affinity: cookie
    nginx.ingress.kubernetes.io/session-cookie-name: JSESSIONID
    nginx.ingress.kubernetes.io/ssl-passthrough: "false"
    nginx.ingress.kubernetes.io/ssl-redirect: "true"
    nginx.ingress.kubernetes.io/force-ssl-redirect: "true"
    kubernetes.io/ingress.class: "nginx"
    kubernetes.io/ingress.allow-http: "false"
    nginx.ingress.kubernetes.io/auth-signin: "https://auth.mysite.domain/api/auth/login"  #will show login page
    nginx.ingress.kubernetes.io/auth-url: "https://auth.mysite.domain/api/auth/token/validate"
    nginx.ingress.kubernetes.io/auth-response-headers: "authorization"    
    
spec:
  tls:
  - hosts: 
    - mysite.domain
    #secretName: ${TLS_TOKEN_NAME}
  rules:
  - host: a.mysite.domain
    http:
      paths:
        - path: /
          backend:
            serviceName: myservice1
            servicePort: 9090 
 

Dans chaque demande, le même cookie est défini mais dans le navigateur, il est stocké à chaque fois. c'est à dire plusieurs cookies de même. Comment régler une seule fois?