2回答
我只想允许从特定的lambda函数和仅从我的实例调用我的API Gateway。它不应该被允许通过互联网从任何地方呼叫。这是我的资源策略 "Version": "2012-10-17", {
"Effect": "Deny","Principal"
浏览 38提问于2020-05-17得票数 0
1回答
我有API后端，它将被不同的消费者，如我们自己的公司网站，甚至其他网站可以使用我们的API有一定的配额/限制和这个范围管理，我们将使用快速网关(例如)，但这不是我使用快递网关(例如)的唯一原因。现在来看看我的问题/误解，对于我们自己的网站，我们可以使用eg命令创建api密钥和用户凭据。但是对于希望使用我们的api的</
浏览 10提问于2021-12-28得票数 0
1回答
我知道API网关提供的一个功能是为任何后端API提供一个安全层。但是，如果后端已经有了自己的身份验证(假设api密钥、jwt或其他)，怎么办？什么是更好的办法/最佳做法：保持后端auth的原样，但随后创建一个充当包装器API的微
浏览 4提问于2022-10-06得票数 0
回答已采纳
1回答
我希望有一个api网关服务，它首先授权一个成员，然后从cognito返回令牌。然后，api-网关中的所有后续服务都需要以某种方式接受从cognito返回的内容，以允许对服务的访问，但如果没有它，则会失败。我有点搞不懂如何使用认知。假设您通过将AWS_IAM标记添加到服务授权中来限制api-网关服务，但我不知道如何调用</
浏览 2提问于2016-04-19得票数 2
回答已采纳
1回答
我们正在做一些服务器的设置。我们正在使用安装在服务器Y上的Api网关(Ocelot)，它将连接到服务器X上托管的Apis。服务器Y可以通过Internet访问，因为服务器X可以从服务器Y访问。现在Apis运行得很好，但是react应用程序并没有通过ocelot (服务器Y)打开。那么问题是是否会开放反应应用？
浏览 8提问于2022-03-22得票数 0
1回答
我目前的工作是弹簧引导微服务。为了访问这些服务，我使用了带有Eureka客户端的api网关，但我有一个问题要保证我的服务的安全。和api网关:-托管在上
因此，现在为了访问所有者的服务，我首先调用的是<e
浏览 6提问于2022-07-18得票数 0
1回答
关于微服务体系结构，我有一个有趣的问题。情况是，我有多个服务，需要一个关于权限的中心信息。在我们的架构中，所有的微服务都是自己管理权限的，但是我们系统中的用户可以有多个允许他管理的公司。2)我使用Zuul作为API理论，如果允许用户访问该公司，API网关可以检查请求中的每个请求(其中包含一个company_id)。但这意味着<e
浏览 0提问于2018-12-09得票数 0
回答已采纳
1回答
OAuth2流理解
、、、、
我试图了解如何保护我的应用程序。我选择使用Auth0来管理我的用户和应用程序。我试着去理解这个流程，但我错过了一些东西。假设我有一个web应用程序，一个API网关，它试图调用一个内部应用程序，这是一个资源服务器。
API网关应用程序使用Auth0进行身份验证，并获取访问令牌。API网关应用程序用访问令牌调用资源
浏览 0提问于2017-01-12得票数 2
1回答
后端微服务设计
、、
我目前正在设计一个新的在线平台，它的前端将是棱角通用的，后端将是一种Node.js集群微服务。问题本身是，微型服务的最佳方法是什么：
一个带有REST端点的集群NestJS API网关，通过与所有微服务进行内部连接。几个NestJS微服务，每个服务都提供自己的REST，nginx作为负载均衡器&反向代理服务于前端的一切。
浏览 0提问于2021-11-03得票数 -2
1回答
我想通过/http调用来触发它。
但是，当我尝试使用GET/POST调用这个地址时，我会收到“内部服务器错误”。我检查了日志，看到了以下内容：
我该怎么办？我需要哪一个许可？
浏览 2提问于2020-12-28得票数 2
在wso2 api管理器中，wsdl: RestApiAdmin的用法是什么 https://[apim-host]:[apim-port]/services/RestApiAdmin?wsdl 这是add api，但不会显示在publisher、store或carbon中 这是什么用法？
浏览 17提问于2020-10-20得票数 0
回答已采纳
3回答
我正在设计一个使用Micro的应用程序，我不确定从多个服务收集数据的最佳机制。集成一种“服务间”通信机制，允许服务直接交谈。API网关将调用单个服务，然后调用其他服务来收集数据，然后将统一响应返回给API网关。然后，API将响应返回给调用者。(当对serviceB的<em
浏览 0提问于2016-10-16得票数 53
回答已采纳
我设置了一个Elastic Beanstalk flask服务器，并有一个公共url。我想限制EBS公开访问，但只能通过API Gateway访问。有人能帮我一个简单容易的程序来完成这个吗？谢谢。
浏览 1提问于2018-02-15得票数 0
2回答
ASP.NET核心应用网关中间件
、、、、
我对API网关很陌生，有一个理解的问题。我也尝试将一系列(微)服务放在端点后面。{api}的行为与预期的结果相同！ <link rel="styles
浏览 0提问于2018-11-26得票数 15
回答已采纳
1回答
我在为某些不允许未经身份验证的调用的云运行服务设置正常运行时间检查时遇到了一些问题。
对于上下文，我使用Cloud + ESPv2作为连接到几个云运行服务的API网关。ESPv2容器/ API网关允许未经身份验证的调用，但底层云运行服务不允许(因为对这些后端的请求通过API<
浏览 5提问于2021-05-06得票数 1
1回答
开放源码软件API网关通常与内置负载平衡功能捆绑在一起.我们在Netflix Zuul和Kong身上看到了这个。在面向服务的体系结构中，许多微服务正在与许多其他服务进行交谈，在这种体系结构中，每个服务都有自己的API网关，有自己的负载均衡器，可以为该服务的所有节点提供流量服务吗？还是有一个单一的网关路由流量，为
浏览 0提问于2022-08-06得票数 2
回答已采纳
2回答
跟踪谁在微服务中创建或更改了实体
、、、、
在微服务架构中，我尽量避免在核心微服务中涉及安全性。相反，我们可以在api网关进行身份验证/授权。我想知道是否有人处理过这样的情况，并给出了一些建议。
浏览 2提问于2017-08-29得票数 2
1回答
我目前正在为我们的服务设置一个API网关。API网关处理令牌验证(通过OpenID连接)。仅当令牌有效时，请求才会路由到目标后端服务。 那么我是否也应该在后端服务本身中验证token呢？服务需要来自令牌的信息来修改数据库查询(仅允许用户读取资源)。但这意味着我必须再次验证令牌，对吗？ 这是最佳实践吗？我是不是忽略了什么？在这种情况下，在API网关
浏览 7提问于2021-07-26得票数 0
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号