Cloud-native API Gateway admite varios métodos de autenticación para comprobar la identidad de los llamadores de API en el nivel de la puerta de enlace.
En una arquitectura de microservices, los servicios no se exponen directamente a los usuarios externos (clientes). En su lugar, una puerta de enlace se sitúa entre los clientes y los servicios como punto de control de acceso. La puerta de enlace autentica las solicitudes entrantes según directivas de control de acceso configurables.
Métodos de autenticación de la puerta de enlace
Cloud-native API Gateway admite varios métodos de autenticación, incluidos JSON Web Token (JWT) y autenticación personalizada.
-
JSON Web Tokens (JWT)
Cloud-native API Gateway proporciona un mecanismo de acceso autorizado a sus API basado en JWT. Este mecanismo permite personalizar la configuración de seguridad. Cloud-native API Gateway comprueba la identidad de los llamadores de API y determina si se devuelven los recursos solicitados. Dado que los tokens contienen toda la información de autenticación necesaria, las aplicaciones no necesitan almacenar información de autenticación de usuarios ni datos de sesión en el servidor. Esto habilita una autorización distribuida y sin estado, lo que facilita la extensión de la aplicación.
Para obtener más información, consulte Configure JWT authentication.
-
OpenID Connect (OIDC)
OIDC es un protocolo de autenticación que permite a las aplicaciones de terceros obtener información de identidad del usuario desde proveedores de identidad de forma segura. Extiende OAuth 2.0 al agregar un campo ID Token que contiene datos básicos de identidad del usuario. El ID Token se encapsula en formato JWT, lo que proporciona un mecanismo autónomo y a prueba de manipulaciones, fácil de transmitir y verificar.
Para obtener más información, consulte Configure OIDC authentication.
-
Custom authentication
Si las solicitudes del cliente contienen tokens en un formato personalizado, los servidores deben llamar a un servicio de autenticación unificado para validarlos. Conecte Cloud-native API Gateway con un servicio de autenticación personalizado para gestionar de forma centralizada la autenticación de todos sus servicios de backend.
Para obtener más información, consulte Configure custom authentication.