Définir une sécurité d'API
Au cours du processus de définition de l'API, vous devez spécifier quels consommateurs accèdent à votre API (authentification) et ce qu'ils peuvent faire (autorisation).
Vous pouvez définir une politique de sécurité commune à toute votre API ou choisir une politique plus granulaire avec une sécurité spécifique pour les ressources critiques.
Vous pouvez également vouloir spécifier que certaines opérations sont librement accessibles sans authentification.
API Designer peut gérer tous ces cas avec les principaux types de sécurité :
- Authentification basique
- Authentification du porteur
- Authentification du condensé
- OAuth 1.0
- OAuth 2.0
- OpenID Connect
- Personnalisé/Clé d'API
- Transit
L'authentification par cookie n'est pas supportée.
Créer un schéma de sécurité
Créez un schéma de sécurité à utiliser dans toute votre version d'API ou dans des éléments individuels.
- Saisissez d'autres paramètres spécifiques au type sélectionné.
Votre schéma de sécurité est créé, vous pouvez l'utiliser dans les paramètres globaux de votre API ou dans des ressources et opérations spécifiques.
Définir votre sécurité d'API
Définissez les schémas de sécurité pour votre API, vos ressources et vos opérations.
- Dans la section Global security (Sécurité globale), ajoutez vos schémas de sécurité et sélectionnez ceux à appliquer de manière globale à votre version d'API.
- Sélectionnez une ressource et sélectionnez les schémas de sécurité à appliquer à toutes vos opérations de ressources. De manière alternative, vous pouvez sélectionner une opération pour définir sa sécurité spécifique.
