1回答
内置的密钥管理器，WSo2 API管理器用于管理访问令牌。是在API中构建的Ws02标识服务器。我知道我们可以用WSo2 API Manager..but配置第三方密钥管理器(使用不同的数据库)--我不确定API管理器中使用的默认密钥管理器是什么。
浏览 5提问于2016-10-27得票数 4
回答已采纳
1回答
我正在从事一个API项目，它将向我们的系统成员公开。我们需要使用API密钥来保护我们的API。调用API时，我们需要知道哪个成员正在调用API。所以我们需要与成员映射钥匙的一些方法。我想知道管理钥匙的最好方法是什么。以下是我们所知道的选项
对于每个成员，将API密钥保存在后端系统中，并管理后端的密钥，一旦密钥更改，则在API网关中手动更新该密钥</em
浏览 2提问于2018-12-04得票数 0
回答已采纳
我想创建一个只能通过API密钥访问的API网关--这部分已经完成。现在我想将API密钥值存储在密钥管理器中。我可以在密钥管理器中存储硬编码的值，但不能存储API密钥的实际值。创建api密钥的代码为： const key = api.addApiKey('ApiKey'); 并且我能够在secrets中存储一个硬编码的值，如下所
浏览 28提问于2021-02-10得票数 2
回答已采纳
1回答
一个关于API安全性的新手问题：
当我从一些API提供者应用API服务时，通常我只是登录并在他们的api管理站点中生成一个api密钥或令牌。之后，我可以将这个API密钥或令牌嵌入到访问api的请求中。但是我从那些API提供程序获得的API密钥没有提到过期，而是可以在他们的API管理站点上手动撤销API密
浏览 1提问于2020-07-10得票数 0
回答已采纳
1回答
我们有一个端点来获取特定函数()的键：除了为函数应用程序中的所有函数获取密钥之外，是否还有端点或替代方法？但包括功能键吗？
浏览 1提问于2020-02-20得票数 0
回答已采纳
我试图通过postman访问Shopify Admin API。用于用户名和密码，分别提供商店专用API密钥和密码。
我确实有API密钥，但是我的管理页面上没有密码？我试着在网上找到一些解决方案，但是这些解决方案中提到的屏幕截图中确实包含了管理页面上的密码。我的页面上没有。我只有API密钥和API密钥
浏览 7提问于2017-11-09得票数 0
2回答
请有人澄清何时使用API管理器和何时使用标识服务器。我看到API管理器与密钥管理器一起出现。这还不够吗。我真的很困惑。任何帮助都会有帮助。非常感谢..。
浏览 2提问于2017-03-07得票数 2
1回答
我正在使用Azure管理，并且想知道主订阅键和辅助订阅键之间有什么区别。我可以使用这两种方式访问API --那么，确切的区别是什么？
浏览 0提问于2016-03-15得票数 11
回答已采纳
5回答
如何管理api密钥
、、、
我正在考虑构建一个应用程序接口，并考虑使用oauth来管理对该应用程序接口的访问，但我所做的更多的是一个b2b系统，允许企业访问数据并将其合并到他们的站点中。一开始我不会有任何b2c。
浏览 6提问于2008-12-31得票数 2
回答已采纳
1回答
我正在尝试使用一个支付处理器API (不是由我开发的)，但是(老实说)我对安全性一无所知，我不了解API密钥和身份验证，我有很多关于API的问题，不管我做了多少研究都无法解决，问题是：
如果有人偷了支付处理器API密钥，会发生什么？我的意思是，我知道，例如，如果有人偷了你的Google密钥，他可以用Google把它记在我的信用卡上(世界上有很多种情况)，但在这种情况下，API密钥被用来处理支付，我不知道他们能用我的API</e
浏览 0提问于2021-02-17得票数 2
回答已采纳
1回答
我使用的REST API使用oauth进行身份验证。在注册服务时，我得到了我的API Consumer密钥和API共享密钥。我只是简单地将共享密钥硬编码到我的应用程序代码中并编译它。这是管理共享密钥的最佳方法吗？也就是说，有没有什么安全隐患？应该以某种方式对其进行加密吗？管理此共享密钥的最佳实践是什么？
浏览 4提问于2009-11-02得票数 1
回答已采纳
WSO2应用服务器wiki文档描述了如何管理密钥和密钥存储库：。因此，我的问题是：为什么以及何时使用碳
浏览 3提问于2013-06-19得票数 1
回答已采纳
我正在实现一个服务，它要求我使用客户的API键调用他们的API。我的客户将向我提供他们的API密钥在他们的帐户。
当我调用客户的API时，我必须在调用之前检索他们的API密钥。由于这些是我客户的API密钥，我希望它们能够安全地保存，所以我考虑将它们全部保存在AWS秘密管理器中。我大约有5,000个用户(还在增长)，我计划将他们的所有密钥存储到一个秘密管理器中。我的应用程序每月对我的
浏览 3提问于2021-03-03得票数 1
回答已采纳
当前方法: API在授权后请求lambda函数，它代表客户端使用存储在会话管理器中的管理密钥调用第三方服务。那么，是否有一种方法可以通过确保每个请求不使用上一次请求中使用的Admin键来处理轮询方法？如果不使用上述3种资源之外的任何额外
浏览 8提问于2022-10-05得票数 0
回答已采纳
我们有一个.net核心项目，我们想发布与Azure管理。但我们希望其中一个服务必须使用一个api密钥访问，而所有其他服务都必须使用其他api密钥访问。
如何通过Azure Api管理实现这一目标？
浏览 2提问于2021-03-16得票数 0
回答已采纳
1回答
我需要多少个Google键？
、、、、
我想知道的是，对于我管理的所有网站和应用程序，我可以使用一个API密钥吗?或者，对于每个属性或应用程序，我是否需要一个单独的API密钥？例如，我很高兴地发现，我只需要一个谷歌网站管理员工具帐户，我可以使用它来管理我的所有网站，包括我为其他人创建的一个管理网站。
我从这
浏览 1提问于2018-05-25得票数 2
回答已采纳
我们要求在WSO2 API网关2.1.0中将Azure配置为第三方密钥管理器。对于使用azure AD的关键管理器客户端实现是否有任何参考？在这方面的任何帮助都是非常感谢的。
浏览 2提问于2017-03-14得票数 0
回答已采纳
1回答
我的问题与运行时有关，例如：
again I进行所有配置，并将API键存储在AWS管理器中，应用程序检索密钥并使用它访问第3个API ，应用程序继续运行处理其他内容，应用程序必须访问相同的第3个API如果我在步骤2之后将密钥保存到加密文件中，并在步骤4中加载密钥，还是应该在AWS秘密管理器(AWS Secret )检索密钥两次并为请求支付多次费用，这是否有意义？
浏览 5提问于2022-07-05得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
