Bu konu, güvenlik ilkelerinizi güçlendirmek ve API güvenliğini etkili erişim kontrolüyle sağlamak amacıyla cloud-native API Gateway'de ağ geçidi IP engelleme listelerini ve izin listelerini nasıl ayarlayacağınızı, tüketici kimlik doğrulamasını nasıl yapılandıracağınızı ve örnek düzeyinde kimlik doğrulamayı nasıl yöneteceğinizi açıklar.
Ağ geçidi IP engelleme listelerini ve izin listelerini ayarlayın
Belirli IP adreslerinden gelen erişim isteklerini reddetmek veya izin vermek için engelleme listeleri ve izin listeleri yapılandırabilirsiniz. Cloud-native API Gateway, ayrıntılı erişim kontrolü sağlamak üzere genel, alan adı ve yönlendirme düzeylerinde IP engelleme listeleri ve izin listeleri yapılandırmanıza olanak tanır. Bu sayede daha esnek ve güvenli bir erişim yönetimi sağlanır. Daha fazla bilgi için bkz. Ağ geçidi IP engelleme listelerini ve izin listelerini ayarlama.
Tüketici kimlik doğrulaması
Cloud-native API Gateway; API erişimini kontrol etmek, güvenliği sağlamak ve ilkeleri yönetmek için genel, yönlendirme düzeyinde ve tüketici kimlik doğrulaması sunar. Tüketici kimlik doğrulamasının nasıl yapılandırılacağı hakkında daha fazla bilgi için bkz. Tüketici kimlik doğrulamasını yapılandırma.
Genel Kimlik Doğrulama ve Yetkilendirme
Cloud-native API Gateway; JSON Web Token (JWT), OpenID Connect (OIDC) ve özel kimlik doğrulama yöntemleri dahil olmak üzere örnek düzeyinde kimlik doğrulamayı yönetmenize olanak tanır. Daha fazla bilgi için bkz. Genel kimlik doğrulama.