API Gateway の API は、セキュリティ認証が JSON Web Token (JWT) に設定されている場合、準拠しています。
シナリオ
API Gateway は、構造化されたトークンである JSON Web Token (JWT) を使用して、API アクセスに対するユーザーベースの認可メカニズムを実装し、カスタムセキュリティ要件を満たします。
リスクレベル
デフォルトのリスクレベル：中。
ビジネス要件に基づいてリスクレベルを変更できます。
検出ロジック
-
API Gateway の API は、セキュリティ認証が JWT に設定されている場合、準拠しています。
-
API Gateway の API は、セキュリティ認証が JWT に設定されていない場合、非準拠です。この問題を修正するには、「修復」をご参照ください。
ルール詳細
|
パラメーター |
説明 |
|
ルール名 |
API Gateway における API セキュリティ認証の JWT 設定 |
|
ルール識別子 |
api-gateway-api-auth-jwt |
|
タグ |
ApiGateway、API |
|
自動修復 |
サポートされていません |
|
トリガーメカニズム |
定期的 |
|
トリガー頻度 |
24 時間 |
|
サポートされているリソースタイプ |
API リソース |
|
入力パラメーター |
なし |
修復
API のセキュリティ認証を JWT に設定します。詳細については、「JWT ベースのトークン認証」をご参照ください。