Progettazione della sicurezza dell'API
Come parte del processo di progettazione dell'API, è necessario specificare quali consumatori possono accedere all'API (autenticazione) e cosa sono autorizzati a fare (autorizzazione).
È possibile definire semplicemente una sicurezza comune per l'intera API, oppure scegliere una policy più precisa con una sicurezza specifica per una risorsa critica.
È inoltre possibile specificare che determinate operazioni siano liberamente accessibili senza autenticazione.
API Designer
può gestire tutti questi casi con i principali tipi di sicurezza:
- Autenticazione di base
- Autenticazione Bearer
- Autenticazione Digest
- OAuth 1.0
- OAuth 2.0
- OpenID Connect
- Personalizzata / Chiave API
- Pass through
L'autenticazione tramite cookie non è supportata.
Creazione di uno schema di sicurezza
Creare uno schema di sicurezza da utilizzare a livello globale nella versione dell'API o in singoli elementi.
- Inserire altri parametri specifici per il tipo selezionato.
Lo schema di sicurezza è ora creato, è possibile utilizzarlo nelle impostazioni globali dell'API o in risorse e operazioni specifiche.
Definizione della sicurezza dell'API
Definire gli schemi di sicurezza per l'API, le risorse e le operazioni.
- Nella sezione Sicurezza globale, aggiungere gli schemi di sicurezza e selezionare quelli che si desidera applicare a livello globale alla versione dell'API.
- Selezionare una risorsa e scegliere gli schemi di sicurezza che si desidera applicare a tutte le operazioni della risorsa.
In alternativa, è possibile selezionare un'operazione per definirne la sicurezza specifica.
