Tüm Ürünler
Search
Belge Merkezi

API Gateway:Kimlik doğrulama

Son Güncelleme:Oct 04, 2026

Cloud-native API Gateway, sistem güvenliğini ve erişim kontrolünü güçlendirmenize yardımcı olan kimlik doğrulama ve yetkilendirme eklentileri sunar.


Eklenti


Açıklama


key-auth eklentisi


key-auth eklentisi, URL parametrelerinden veya istek başlıklarından ayrıştırılan bir API anahtarı kullanarak istekleri doğrular ve anahtarın gerekli erişim izinlerine sahip olduğunu denetler.


basic-auth eklentisi


basic-auth eklentisi, HTTP Basic Auth standardına göre istekleri doğrular.


hmac-auth eklentisi


hmac-auth eklentisi, arayanları doğrulamak ve yetkilendirmek amacıyla HTTP istekleri için taklit edilemez bir HMAC imzası oluşturur.


jwt-auth eklentisi


jwt-auth eklentisi, URL parametrelerinden, istek başlıklarından veya Cookie alanından ayrıştırılan JSON Web Token (JWT) belirteçlerini kullanarak istekleri doğrular ve belirtecin gerekli erişim izinlerine sahip olduğunu denetler. JWT kimlik doğrulamasını yapılandırma özelliğinden farklı olarak jwt-auth eklentisi arayanları da tanımlayabilir; bu sayede her arayan için farklı JWT kimlik bilgilerini yapılandırabilirsiniz.


oauth eklentisi


oauth2 eklentisi, RFC 9068 teknik özelliklerine uygun olarak JWT tabanlı OAuth2 erişim belirteçleri verir.


jwt-logout eklentisi


jwt-logout eklentisi, Redis kullanarak JWT için zayıf durum yönetimi mekanizması uygular ve etkin belirteç oturum kapatma ile tek oturum zorlamasını sağlar. Örneğin, bir kullanıcı yeni bir cihazdan oturum açtığında eklenti önceki cihazdaki oturumu otomatik olarak kapatabilir.