API Gateway:Gérer les consommateurs

Accédez à la page Consommateurs dans la console Cloud-native API Gateway et sélectionnez une région.

Cliquez sur Create a consumer. Dans le panneau Create Consumer, définissez Consumer Name, sélectionnez API Key comme méthode d'authentification, puis effectuez les configurations suivantes :

• Generation Method :

  • System Generated : le système génère automatiquement une clé API pour vous.

  • Custom : spécifiez une clé API personnalisée et sa source.

• Credential : la clé API personnalisée.

• Credential Source :

  L'emplacement dans la requête à partir duquel la passerelle récupère la clé API :

  • Authorization: Bearer <token> (format de jeton standard)

  • Custom HTTP Header (par exemple X-API-Key: your-key)

  • Custom Query Parameter (par exemple ?apikey=your-key)

Accédez à la page Consommateurs dans la console Cloud-native API Gateway et sélectionnez une région.

Cliquez sur Create a consumer. Dans le panneau Create Consumer, définissez Consumer Name, sélectionnez JSON Web Token (JWT) comme méthode d'authentification, puis effectuez les configurations suivantes :

• Creation Method :

  • Local Configuration : utilisez cette option lorsque le service d'authentification et la passerelle se trouvent dans le même cluster ou réseau local, que les exigences de performance sont élevées et que les clés changent rarement.

  • Remote Fetch : utilisez cette option avec un center d'identité unifié tel qu'OAuth2 ou OpenID Connect. Prend en charge les mises à jour dynamiques des clés. Idéal pour les environnements multi-locataires ou de production.

• Key Type (non requis pour Remote Fetch) :

  • Symmetric Key : génère une configuration JWKS par défaut unique pour chaque consommateur, contenant la clé pour le chiffrement et le déchiffrement des jetons.

  • Asymmetric Key : fournissez une configuration JWKS complète et utilisez une clé privée pour chiffrer le jeton. La passerelle déchiffre à l'aide de la clé publique contenue dans le JWKS.

• JWKS :

  • Si vous sélectionnez Local Configuration, configurez le JWKS selon la spécification JSON Web Key (JWK).

  • Si vous sélectionnez Remote Fetch, saisissez l'URL. Le système analyse automatiquement le numéro de port, le délai d'expiration et la durée de mise en cache à partir de l'URL.

    Important

    L'URL doit être un nom de domaine, et non une adresse IP.

• JWT Token : définissez la configuration du jeton JWT.

  • Type : type du paramètre de jeton. La valeur par défaut est Header.

  • Key : nom du paramètre de jeton.

  • Prefix : préfixe du paramètre de jeton. Par défaut, l'en-tête Authorization utilise le préfixe Bearer, par exemple Authorization: Bearer token.

  • Enable Passthrough : transmet le paramètre de jeton au service backend.

• Consumer ID in JWT Payload : paire clé-valeur dans la charge utile JWT qui identifie le consommateur. Par défaut, uid avec une valeur de chaîne aléatoire. Personnalisable. Exemple de charge utile :

  {
    "uid": "11215ac069234abcb8944232b79ae711"
  }

Accédez à la page Consommateurs dans la console Cloud-native API Gateway et sélectionnez une région.

Cliquez sur Create a consumer. Dans le panneau Create Consumer, définissez Consumer Name, sélectionnez Hash-based Message Authentication Code (HMAC) comme méthode d'authentification, puis effectuez les configurations suivantes :

• System Generated : le système génère automatiquement la clé d'accès (AK) et la clé secrète (SK) pour vous.

• Custom : spécifiez une AK et une SK personnalisées.