1回答
我有一个使用node js构建的无服务器应用程序。在我的serverless.yaml文件中有4个lamdas。我知道如果我这样做，API网关身份验证将应用于它的所有端点。但是，有没有什么方法可以保证两个API的身份验证和另外两个API的安全呢？
浏览 11提问于2020-07-09得票数 1
回答已采纳
2回答
我正在使用一个当前仅从intranet使用的ASP.NET应用程序。它的身份验证模式是集成的Windows安全。我现在有一个要求，系统的一部分应该通过基于表单的身份验证在外部可见。或者我是否需要一个包含自己的web.config文件的子文件夹？
我知道我可以为外部部分创建一个单独的应用程序，但这将意味着移动公共部分，理想情况下我希望避免这样的情况。
浏览 0提问于2011-08-04得票数 3
1回答
春季多品种无污染环境特性
、、、、
我的Spring服务将从API网关调用，该网关发送一个环境属性。基于环境属性，我需要通过读取属性文件来调用不同的端点。此代码仅针对非prod和prod，相同的代码应该可以工作，并且prod只有端点。
我知道这可以通过简单的if签入Java来实现，但我正在寻找一种
浏览 2提问于2022-06-20得票数 0
回答已采纳
1回答
我有一个通过访问的RESTful API。我希望人类用户(通过科尼图认证)和其他(内部)服务都能够调用API。关于如何做到这两种方法，都有大量的文档，但并不是关于如何两者兼顾的文档。我尝试使用未经身份验证的认知联合身份来授权服务。我还使用了认知用户池对人进行身份验证。但是，API只允许一个授权器(在本例中，可以是AWS_IAM或认知授权程序)。我想我需要一个自定义的Lambda授权程序，但是我很难找到关于如何使用IAM或Cognito
浏览 2提问于2019-09-19得票数 1
回答已采纳
我正在尝试做的是为我的Lambda函数设置API Gateway，该函数将一些内容保存在DynamoDB中(或者其他我只想为登录用户保存的内容)。Cognito用户池+ API网关+ API网关自定义授权器+ Cognito用户池访问令牌。还有他的accessToken。我还在API调用中设置了自定义API网关custom Authorizer。
现在，我应该验证访问令牌，并决定是
浏览 0提问于2016-06-23得票数 3
回答已采纳
我有一个用ASP.NET构建的应用程序，这个应用程序有REST。我们希望通过API connect平台公开这些API。现在，由于我们的API已经通过了身份验证，如果我们使用IBM API connect，那么最终用户将如何通过IBM开发人员门户向API和API使用者进行身份验证呢？假设我们的API clientA登录到我们的开发人员门户，创建了一个应用程序，然后订阅了我们的
浏览 20提问于2016-09-15得票数 0
2回答
我正在开发一个微服务，将运行在AKS上的生产。我必须通过API管理公开这些服务API，然而，这里的挑战是API管理在相同的订阅中不可用。在这种情况下，我是否需要公开微服务，以便应用程序接口管理可以访问它，或者多个订阅之间的vNet配对将有所帮助&微服务将在应用程序接口管理中访问，而无需公开。
浏览 46提问于2020-05-03得票数 0
1回答
我们正在使用apigee网关并公开REST端点。我们了解到，远地点支持端点。我的问题是，在这种情况下，最好的做法是什么？我们应该在网关级别或者在厂商REST级别或者两者都创建和授权吗？
浏览 2提问于2021-04-29得票数 1
回答已采纳
1回答
如何设置Web API终结点以使用来自IdentityServer的不同授权类型？现在我有一个关于启动的信息：我是否应该将公共apis (凭证流)、密码流端点和内部端点</em
浏览 14提问于2017-01-25得票数 0
回答已采纳
我们正在努力为我们的产品实现授权和认证服务。现在，为了访问我们的产品，我们必须满足不同类型的IAM系统，如SSO、LDAP和Basic Username+Password，因为我们有不同类型的客户机应用程序，它们都使用这些安全机制之一。这类IAM系统中的每一个都将按照预期以各自的格式发挥必要的授权作用。我们正在考虑在我们的客户端和后端微服务之间构建一个API<em
浏览 0提问于2023-03-16得票数 1
2回答
上下文
让我们设想一个简单的微服务体系结构(例如，2-3个微服务)。微服务是基于域的，API网关已经就位，一切都是它应该做的.同时，微服务API被公共移动应用程序、管理UI和其他用于S2S通信的服务所消耗，因此，我们有三种可能的API使用者。根据使用者的不同，响应DTO是不同的，但业务流程可能是相同的(例如，对于GET /users<e
浏览 1提问于2021-09-12得票数 1
我们正在尝试在应用程序前面构建一个API网关(我们可以尽快将应用程序拆分为微服务)，我们遇到了一些问题。自用API可能需要用户登录或具有相关权限，Open将要求第三方应用程序获取密钥，我们将使用它来识别和限制请求率。
应该在网关<
浏览 2提问于2019-06-17得票数 0
2回答
我想通过Spring将Zuul介绍为一些服务前面的API网关。
有些服务可能公开不需要身份验证的端点。有些服务可能公开需要会话Id的端点，而有些则公开带有令牌的端点“，这是一
浏览 5提问于2015-11-25得票数 39
回答已采纳
什么时候针对API AutoDiscovery使用API代理。API代理的主要优点是，如果我的网关应用程序和Mule实现项目处于不同的子网中，那么如果我的网关服务器受到威胁，就没有人能够访问我的实现网络。但是，如果接口和实现都在同一个网络中，并且目的只是调用REST端点，那么我们不应该使用API AutoDiscovery。Mule AP
浏览 2提问于2017-06-20得票数 2
最近，我用一个代理端点实现了一个API网关作为代理。是否有办法允许多个用户池通过另一种方式？对于这种情况，是否有其他最佳实践？我真的需要用户在单独的用户池中，这样他们的身份验证属性就不会被共享，他们的帐户也不会相互共享。
谢谢
浏览 16提问于2019-10-18得票数 8
回答已采纳
1回答
我使用vertx客户端(3.8.5)作为api-网关，并将setMaxPoolSize设置为20。这是每个端点的限制还是所有端点之间的限制？我正在部署我的应用程序与36个眩晕和一个web客户端每个垂直，这使36个web客户端在总数和我的应用程序需要连接到1000多个不同的ip:端口。现在，要使用连接池的好处，如果上面的限制是对总连接的限制，我需要setMaxPoolSize >
浏览 6提问于2020-08-15得票数 2
回答已采纳
1回答
我们正在使用AWS网关在内部转发到一些REST。我们有一个主机：abc.amazonaws.com和一个有API的服务器：doSomething()和doNothing()。我们已经配置了网关，所以我们可以这样做：https://abc.amazonaws.com/doSomething，它将在内部转发到我们的服务器，在那里我们定义了API。这个效果很好。我们的目标是希望所有东西都能通过网关使用https。后面的服务器可能
浏览 2提问于2020-10-13得票数 0
回答已采纳
我有AWS函数，我调用它，通过REST调用AWS网关。对于Lambda函数，我使用版本控制- QA和Prod配置了两个别名。
API网关配置了Lambda代理集成请求。我知道API网关阶段特性，我创建了两个阶段(QA和Prod )，但在阶段配置中没有看到Lambda别名的任何设置。我如何为QA阶段指定QA Lambda别名，为Prod API阶段指定Prod Lambda别名？
浏览 0提问于2018-05-11得票数 2
回答已采纳
云服务器
ICP备案
云直播
实时音视频
即时通信 IM
腾讯云开发者
