Définir une sécurité d'API
Au cours du processus de définition de l'API, vous devez spécifier quels consommateurs accèdent à votre API (authentification) et ce qu'ils peuvent faire (autorisation).
Note InformationsRemarque : Talend Cloud API Designer vous permet de définir des paramètres de sécurité à des fins de conception et de documentation mais la sécurité n'est pas automatiquement implémentée lorsque vous utilisez la définition d'API dans le Studio Talend.
Vous pouvez définir une politique de sécurité commune à toute votre API ou choisir une politique plus granulaire avec une sécurité spécifique pour les ressources critiques.
Vous pouvez également spécifier que certaines opérations sont accessibles sans authentification.
Talend Cloud API Designer peut gérer toutes ces situations avec les types de sécurité principaux :
- authentification basique (Basic) ;
- authentification Bearer ;
- authentification Digest ;
- OAuth 1.0 ;
- OAuth 2.0
- OpenID Connect ;
- personnalisée/clé API ;
- authentification directe (Pass through).
L'authentification par cookie n'est pas supportée.
Créer un schéma de sécurité
Créez un schéma de sécurité à utiliser dans toute votre version d'API ou dans des éléments individuels.
Procédure
-
Saisissez d'autres paramètres spécifiques au type sélectionné.
Exemple
Résultats
Définir votre sécurité d'API
Définissez les schémas de sécurité pour votre API, vos ressources et vos opérations.
Procédure
-
Dans la section Global security (Sécurité globale), ajoutez vos schémas de sécurité et sélectionnez ceux à appliquer de manière globale à votre version d'API.
-
Sélectionnez une ressource et sélectionnez les schémas de sécurité à appliquer à toutes vos opérations de ressources.
De manière alternative, vous pouvez sélectionner une opération pour définir sa sécurité spécifique.
