Les routes REST API prennent en charge l'authentification par clé API, JWT et HMAC pour vérifier l'identité des appelants, appliquer un contrôle d'accès granulaire entre les locataires et prévenir les accès non autorisés.
Procédure
Après avoir activé l'authentification du consommateur, vous devez lier l'autorisation du consommateur à l'API actuelle. Sans cette liaison, l'API reste inaccessible.
-
Configurez l'authentification du consommateur depuis l'intérieur ou l'extérieur d'une instance de passerelle :
APIs outside an instance
Connectez-vous à la console Cloud-native API Gateway. Dans le volet de navigation de gauche, cliquez sur API, puis sélectionnez une région dans la barre de navigation supérieure.
Cliquez sur l'API cible et sélectionnez l'instance souhaitée dans la liste déroulante.
Cliquez sur l'onglet Consumer certification.
APIs inside an instance
Connectez-vous à la console Cloud-native API Gateway. Dans le volet de navigation de gauche, cliquez sur Instance, puis sélectionnez une région dans la barre de navigation supérieure.
Sur la page Instance, cliquez sur l'ID de l'instance de passerelle cible. Dans le volet de navigation de gauche, cliquez sur API. Sélectionnez l'API cible, puis cliquez sur l'onglet Consumer certification.
-
Cliquez sur Edit dans le coin supérieur droit de l'API cible. Vous pouvez également cliquer sur l'onglet Consumer certification, puis sur Edit à droite de Configuration Information. Activez Status et sélectionnez une Authentication Method.
ImportantAprès avoir modifié la configuration d'authentification du consommateur, republiez-la pour que les modifications prennent effet.
Paramètre
Description
Status
Active ou désactive l'authentification pour cette API. L'authentification prend effet dès l'activation de l'option.
ImportantPour les API ou routes publiées, liez la politique d'authentification du consommateur et finalisez l'autorisation avant d'activer la politique.
Authentication Method
Méthode d'authentification des consommateurs pour cette API. Les méthodes Clé API, JWT et HMAC sont prises en charge.
Dans la section Consumers, cliquez sur Authorization, puis sélectionnez un consommateur dans la liste déroulante. Vous pouvez également cliquer sur Gérer les consommateurs pour créer et autoriser un nouveau consommateur. Enfin, cliquez sur Add.
Références
Pour créer et autoriser des consommateurs, consultez Gérer les consommateurs et Autorisation du consommateur.
Pour savoir comment les consommateurs accèdent aux API de manière sécurisée via l'authentification et l'autorisation, consultez Authentification et autorisation du consommateur.