API-beveiliging ontwerpen
Als onderdeel van het ontwerpproces van de API moet u opgeven welke consumenten toegang hebben tot uw API (authenticatie) en wat ze mogen doen (autorisatie).
U wilt misschien gewoon een algemene beveiliging definiëren voor uw hele API, of een verfijnder beleid kiezen met een specifieke beveiliging voor een kritieke resource.
U wilt misschien ook opgeven dat bepaalde bewerkingen vrij toegankelijk zijn zonder authenticatie.
API Designer
kan al deze gevallen afhandelen met de belangrijkste beveiligingstypen:
- Basisauthenticatie
- Bearer-authenticatie
- Digest-authenticatie
- OAuth 1.0
- OAuth 2.0
- OpenID Connect
- Aangepast / API-sleutel
- Pass-through
Cookie-authenticatie wordt niet ondersteund.
Een beveiligingsschema maken
Maak een beveiligingsschema dat globaal in uw API-versie of in afzonderlijke elementen kan worden gebruikt.
- Voer andere parameters in die specifiek zijn voor het geselecteerde type.
Uw beveiligingsschema is nu gemaakt, u kunt het gebruiken in de globale instellingen van uw API of in specifieke resources en bewerkingen.
Uw API-beveiliging definiëren
Definieer beveiligingsschema's voor uw API, resources en bewerkingen.
- Voeg in de sectie Globale beveiliging uw beveiligingsschema's toe
en selecteer de schema's die u globaal wilt toepassen op uw API-versie.
- Selecteer een resource en kies de beveiligingsschema's die u wilt toepassen op alle
bewerkingen van uw resource.
U kunt ook een bewerking selecteren om de specifieke beveiliging ervan te definiëren.
