��过滤器是 <code>ext_authz</code>，
它使用特定消息实现外部授权服务。任何实现正确 protobuf 的服务器都可以连接到
Envoy 代理并提供鉴权决策；OPA 就是其中之一。</p><figure style=width:75%><div class=wrapper-with-intrinsic-ratio style=padding-bottom:40.17825311942959%><a data-skipendnotes=true href=/v1.26/zh/blog/2024/l7-policy-with-opa/opa2.png title><img class=element-to-stretch src=/v1.26/zh/blog/2024/l7-policy-with-opa/opa2.png alt=过滤器></a></div><fig