Einrichten der API-Sicherheit
Im Rahmen des API-Gestaltungsprozesses müssen Sie festlegen, welche Nutzer auf Ihre API zugreifen (Authentifizierung) und welche Aktionen sie ausführen können (Autorisierung).
InformationshinweisAnmerkung: Talend Cloud API Designer ermöglicht Ihnen die Definition von Sicherheitsparametern zu Gestaltungs- und Dokumentierungszwecken, allerdings wird die Sicherheit bei Verwendung der API-Dokumentation in Talend Studio nicht automatisch implementiert.
Unter Umständen möchten Sie einfach nur eine allgemeine Sicherheit für die gesamte API einrichten oder aber detailliertere Richtlinien mit spezifischer Sicherheit für kritische Ressourcen festlegen.
Nach Bedarf können Sie auch bestimmen, dass bestimmte Operationen ohne Authentifizierung frei zugänglich sind.
Talend Cloud API Designer kann alle diese Szenarien mithilfe der Haupt-Sicherheitstypen verwalten:
- Basisauthentifizierung
- Bearer-Authentifizierung
- Digest-Authentifizierung
- OAuth 1.0
- OAuth 2.0
- OpenID Connect
- Benutzerdefiniert / API-Key
- Pass Throug
Eine Cookie-Authentifizierung wird nicht unterstützt.
Erstellen von Sicherheitsschemas
Erstellen Sie ein Sicherheitsschema, das dann global in Ihrer API-Version bzw. in einzelnen Elementen verwendet werden soll.
Prozedur
-
Geben Sie andere spezifische Parameter für den ausgewählten Typ ein.
Example
Ergebnisse
Definieren der API-Sicherheit
Definieren Sie Sicherheitsschemas für Ihre API, Ressourcen und Operationen.
Prozedur
-
Fügen Sie die gewünschten Sicherheitsschemas hinzu und wählen Sie diejenigen aus, die global auf Ihre API-Version angewendet werden sollen.
-
Wählen Sie eine Ressource und dann die Sicherheitsschemas aus, die auf alle Operationen der Ressource angewendet werden sollen.
Oder Sie wählen eine Operation aus, um für diese eine spezifische Sicherheit festzulegen.
