WSO2应用编程接口管理器: Rest客户端返回未经授权的消息
WSO2应用编程接口管理器（API Manager）是一个开源的API管理平台，用于管理和监控企业内部和外部的应用程序接口（API）。它提供了一套完整的工具和功能，帮助开发者在设计、发布、保护和监控API时更加高效和可靠。
对于问题中提到的情况，"Rest客户端返回未经授权的消息"，这通常是由于客户端请求API时未提供有效的身份验证凭证或者凭证不正确导致的。API Manager可以通过以下方式解决这个问题：
- 认证和授权：API Manager支持多种身份验证和授权机制，如基于令牌的OAuth 2.0、基于角色的访问控制（RBAC）等。开发者可以在API Manager中配置适当的认证和授权策略，确保只有经过授权的客户端才能访问API。
- API密钥管理：API Manager提供了API密钥管理功能，开发者可以为每个应用程序生成唯一的API密钥。客户端在请求API时需要提供有效的API密钥，API Manager会验证密钥的有效性，从而确保只有授权的应用程序可以访问API。
- 访问控制列表（ACL）：API Manager支持配置访问控制列表，开发者可以定义哪些应用程序或用户可以访问特定的API。通过ACL，可以限制只有授权的应用程序才能访问API，从而保护API的安全性。
- 错误处理和日志记录：当Rest客户端返回未经授权的消息时，API Manager会记录相关的错误信息，并提供详细的日志记录。开发者可以通过查看API Manager的日志，定位问题所在，并采取相应的措施来解决问题。
推荐的腾讯云相关产品：腾讯云API网关。腾讯云API网关是腾讯云提供的一种高性能、高可用的API管理服务，可以帮助开发者更好地管理和保护API。它提供了丰富的功能，包括身份认证、访问控制、流量控制、日志记录等，可以有效地解决Rest客户端返回未经授权的消息的问题。您可以通过访问腾讯云API网关的官方介绍页面了解更多信息：腾讯云API网关。
相关·内容
我已经安装了WS02 API管理器，并使用oauth2保护了后端REST服务。
这是我的装置
IP1:使用默认的内置密钥管理器的WSO2 API管理器。我已经在这里发布了我的API。
IP2:资源服务器正在这里运行。
我有一个简单的客户端应用程序，它与密钥管理器对话以获得访问令牌，并在API管理器中创建对已发布API的成功调用。这里，API管理器在将请求发送到我的资源服务器之前对令牌进行验证。
我正在寻找以下配置。这有可能吗
应用程序将只与API管理器交谈以生成令牌。
应用程序将使用令牌直接向资源服务器发出请求
资源服务器需要使用Auth服务器验证令牌。
我在WSo2标识服
浏览 1提问于2017-03-10得票数 0
在我的场景中，UI服务器提供一个AngularJs应用程序，AngularJs应用程序使用多个REST服务。
如何使用WSO2 identity server保护AngularJs和rest服务。REST端点也会被其他应用程序使用。
浏览 0提问于2015-06-16得票数 3
1回答
目前，我有一个运行中的应用程序，有一群客户和定制的servlet。
为了有可能将我的应用程序与我的合作伙伴的应用程序集成，我需要实现REST和OAuth 2.0流。为了满足这些需求，我将在我的环境中集成WSO2 API管理器。
所需的流在图片上-
口头上说：
用户已在我的应用程序中注册
用户在合作伙伴应用程序上注册
为了使用我的应用程序的服务，用户需要在我的应用程序上授权自己(使用OAuth2.0授权代码流)从合作伙伴应用程序
合作伙伴应用程序可以通过REST界面与我的应用程序进行交互，并借助用户访问令牌。
是否有可能只在WSO2 API端( Manager
浏览 6提问于2016-02-12得票数 1
我正在使用身份验证令牌开发RESTful API。
工作流很简单；客户端执行一个/getAuth请求，发送用户凭据，这将为该用户返回一个令牌。
然后，用户将以下所有请求中的令牌作为头传递给API。经过一段时间/多次调用(由服务器决定)，令牌过期。当具有报头中的过期令牌的请求到达服务器时，响应状态为401未经授权的。在这种情况下，用户必须使用请求另一个带有/getAuth的令牌，依此类推。
我面临的问题是，当请求由于任何其他原因(访问未经授权的资源)被授权时，API也返回401未经授权。此时，客户端无法知道它是否试图访问他无法访问的东西，或者它的用户令牌是否过期。在不知道这一点的情况下，它会再次
浏览 0提问于2015-10-09得票数 3
回答已采纳
将授权密钥传输到服务器的好方法是什么？我现在正在构建一个REST-API，我被用户如何在该api上授权所困住了。他将获得一个授权密钥(这不是问题)，但是将这个密钥传递给服务器的好方法是什么呢？作为GET参数，作为HTTP头字段，还是作为cookie？
哪种方式容易处理大多数编程语言(例如，我想在php或ajax中使用API )。
浏览 1提问于2013-06-01得票数 0
1回答
我用JSON设计了一个公共REST API，主要用于原生移动应用程序。应该订阅此API的应用程序没有任何用户名/密码登录机制，因为它应该是公开的。
该应用程序接口是在2.1.0版本中使用TLSv1.2应用程序接口管理器设计的，应用程序必须建立WSO2 1.2可信连接才能使用服务。
后端API订阅内部REST API，内部REST API进行双向TLS认证。
目前，OAuth2对于应用程序接口是禁用的，我正在考虑如何使用它，以便对正在尝试使用该应用程序接口的端点进行更高的保证和识别。
从我的角度来看，在这种情况下，我可以使用的唯一OAuth2授权类型是客户端凭据，其中应用程序可以获取其消费者密钥
浏览 2提问于2017-11-13得票数 1
1回答
我们有以下情况，我们需要允许第三方应用程序代表我们的用户(没有他们的凭据)来访问我们的服务。用户必须首先授予对第三方应用程序的访问权限，然后第三方再也不应该请求授权。我们已经设置了wso2应用程序接口管理器(我们还需要配额管理)，我们已经公开了我们的一个服务，并且我们已经能够对其进行测试。然而，我们不仅仅需要第三方请求，只需要携带一个持有者令牌来访问我们的服务。我们的目标是将第三方应用程序用户重定向到第一次登录，授予访问应用程序的权限，然后再也不会被询问。
使用api管理器可以做到这一点吗？我们是否应该将其与wso2 identity server连接(如何连接？)
谢谢
浏览 1提问于2012-07-12得票数 0
1回答
我没有找到任何关于使用WSO2应用程序接口管理器使用Okta的文档。我在网上找到的所有文档都是利用WSO2身份服务作为其他WSO2产品的IDP。我相信有一种方法可以添加外部IDP，但我仍然没有找到它。我尝试在WSO API Manager仪表板中添加身份提供者，并在我的Okta实例中放置了一些值，但没有成功。
有文件吗？有什么文章吗？这个功能真的存在吗？
谢谢！-Michael
浏览 2提问于2017-09-07得票数 2
我对WSO2应用编程接口管理器的概念还很陌生。我们做了一个小的POC，并通过WS02应用程序接口管理器成功地发布和订阅了一个restful风格的We服务。我们能够使用token在组织内成功地访问它。
Ex: URL - http://MylocalMachineName:8080/rest/api/xyz/12345
Authorization : Basic + wso2 token
现在，我们希望组织外部的用户能够访问该服务。目前，我们无法从互联网/组织外部调用URL并对其进行测试，因为我们仍处于POC阶段。
我的问题是，组织外部的互联网用户如何访问通过WS02 API管理器发布的res
浏览 1提问于2016-06-25得票数 2
3回答
背景
我在REST服务的设计和实现上遇到了麻烦，该服务发布了一些用户无法查看的内容(您知道，国家法律)，我使用类似ABAC/RBAC的系统来保护他们，但让我担心的是我可能违反了REST模式。我的服务为每个查询执行以下过程：
安全中间件从应用程序/网页使用授权头或cookie发送的会话中读取令牌。
应用ABAC/RBAC规则来判断用户是否可以访问资源。
在授权令牌之后，我的服务执行查询并过滤结果，隐藏请求用户看不到的内容(如果需要的话)。POST、PUT和DELETE操作几乎不受此步骤限制)。该滤波器使用ABAC/RBAC规则完成。
操作报告存储在日志中。
我已经知道会话
浏览 0提问于2015-04-08得票数 1
回答已采纳
1回答
让我的rest rest服务用nodejs编写。我想实现基于角色的管理，用户，超级管理等这些API的授权，如何使用wso2与NodeJS？
浏览 2提问于2016-12-15得票数 4
回答已采纳
你能帮我。建议如何设置已使用oauth2进行身份验证/授权的端点的应用编程接口？
是否可以仅为1个端点禁用WSO2中的oauth2？
非常感谢。
浏览 2提问于2020-09-14得票数 2
WSO2 API管理器及其后端API服务器(在Azure上)都在使用OAuth2。
它们都使用如下相同的标题：
WSO2 API管理器
授权:无记名72135e9f1dc96201949351261284dc7
API服务器
授权:无记名MfGb9pnTEGVWmDyjlfSZjlxhc8pFtef
我使用Rest客户端进行测试。我发现我可以传递WSO2 API管理器OAuth2，但不能传递API OAuth2。
消息是：“此请求的授权已被拒绝。”由API返回。
如何通过重新配置WSO2 API管理器来解决这个问题？
非常感谢。
浏览 1提问于2015-07-16得票数 2
目前，我的应用程序查看路由器参数，并登录用户(Principal.Identity)来授权对某些资源的访问(例如:将学生添加到您的类标识+类id)。但是，如果我没有错的话，微风js只支持一次大批量保存。看来，我必须打开每个数据并运行验证/授权。很好，
但我可能失去的是横切关注点的良好分离，我的业务逻辑(作为消息处理程序)(查找用户在类中的角色)和好的Authroize注释功能(只需说明需要哪些角色)。那么，我是否需要权衡一下，或者是否有更好的编程模型，如Breeze JS所建议的？
更新:我的问题是如何将授权(在消息处理程序中找到指定的角色+通过向控制器方法添加授权属性来验证是否存在所需的角色
浏览 10提问于2013-11-24得票数 3
回答已采纳
我有一个OAuth安全的REST服务"Oservice“。客户端(希望访问OService)无法在服务的令牌生成器处请求令牌。我希望WSO2 ESB为客户端处理这个问题：
1) ESB应该具有一个API，该API接收来自客户端的请求，添加名称+密码，并将此请求发送给令牌生成器。
2) ESB应该接收令牌，并将令牌添加到来自客户端的消息中，并将其转发给Oservice。
3) Oservice接收来自ESB的消息，验证令牌，并以正确的内容答复ESB，ESB将将应答转发给客户端。
我试图找出OAuth中介器是否做到了这一点，但没有成功，因为对于OAuth中介来说，文档很短。有谁知道如何处理
浏览 2提问于2014-11-06得票数 0
我有一个项目，其中有几个微服务是使用spring oauth2保护的。我已经在WSO2应用程序接口管理器上发布了这些服务，并禁用了WSO2的oauth2功能，因为我的服务已经使用spring oauth2保护了。现在，当我访问发布在WSO2上的服务时，使用spring oauth2的令牌我得到的响应是状态码0“无响应”或状态码403 unauthorized.What可能是这里的问题。
浏览 0提问于2018-04-16得票数 0
我已在AWS API Gateway中创建了一个具有1个REST端点的API。REST端点调用用C#编写的Lambda函数。我还创建了一个AWS Cognito用户池。我尝试做的是将AWS Cognito与AWS Gateway API集成，以便当未经身份验证的用户尝试调用REST API时，该API会将他们重定向到AWS Cognito的内置登录页面。目前，我已经将两者集成在一起，但当我尝试调用REST API时，它只是显示了一条未经授权的消息。我希望它在此时重定向到登录页面，而不是显示该消息。我已经阅读了很多AWS文档，但我不知道我错过了什么。我该怎么做呢？
浏览 1提问于2018-05-03得票数 7
我在IBM企业v11中开发了一个REST，它部署在CP4I on OpenShift上的集成服务器上，我已经将这个集成服务器(在server.conf.yaml中)设置为使用安全配置文件进行身份验证和授权：
forceServerHTTPSecurityProfile: "{LDAP}:LDAP_Authentication"
每当我发送错误的用户名/密码时，代理将返回此HTML响应：
<html>
<head>
<META http-equiv="Content-Type" content="text/html;c
浏览 13提问于2022-07-24得票数 0
回答已采纳
是否可以使用WSO2实现以下场景：
我有一个需要保护的现有API实现(以Spring Boot应用程序的形式)。对应用编程接口的所有访问都应通过令牌端点颁发的OAuth 2不记名令牌进行授权。持有者令牌应该基于两种不同类型的授权来颁发：
1)将OpenID连接授权码流发送到我提供的IdP实现。2)由第三方系统生成的定制认证Token (我将基于此提供验证令牌和识别范围等的代码)
因此，对于这两种情况，我都需要一个可以颁发OAuth 2持有者令牌的令牌端点-分别基于OpenID连接验证码或定制令牌(使用向我提供的适当代码“钩子”)。这可能是WSO2身份服务器吗？
这是我特别不确定的最后一部分--
浏览 0提问于2019-08-24得票数 1
我正在尝试理解OAuth2和它的宏大类型。我只想知道使用REST API授权无浏览器应用程序(例如，作业)的propper授权类型流程是什么。
authorization_code和implicit flow需要用户交互(在浏览器中写入用户名和密码)，因此两者都不适合无浏览器授权。
client_credentials可以工作，但是授权过程中没有用户，那么如果REST API需要知道用户来检查权限/角色/作用域，会发生什么呢？也许为每个用户创建一个客户端是可行的，但听起来像是一件坏事。
password授权类型将在OAuth2.1规范中被弃用，因此这不是一个选项。
在这种情况下，您可能会认为O
浏览 0提问于2021-01-24得票数 2
1回答
我有一个视频库需要发布给我的客户。客户需要能够嵌入一个播放器到他们的网站和播放视频。我只需要限制对我的客户的访问，这样其他人就不能将视频放到他们的站点上或者以编程的方式访问它们。
更清楚的是，我试图弄清楚如何确保我的视频仅用于我的客户的网站，而不是任何未经授权的网站。比如说，myclient.com想在他们的网站上为所有的访问者提供一个视频。我怎样才能做到这一点？
到目前为止，我的理解是：
当访问客户端的站点，并请求包含视频的页面时，客户机的服务器将根据我提供视频的API进行身份验证(在这里，是否有一个全面的oauth2提供程序？)
之后，客户端服务器获得特定视频的一次性令牌，该令牌除了一次外
浏览 0提问于2014-08-06得票数 4
欢迎大家，我尝试通过Security配置简单的授权代码流。
我通过以下方法测试了我的授权和资源服务器配置：
作为客户端创建一个web应用程序，并使用它的页面向/oauth/authorize发起http post调用。
在获得代码之后，我使用相同的页面激发另一个带有代码的http文章并获取令牌。
最后，我使用curl -H将令牌放置在标头中，并从受保护的资源中获得响应。
但是当我尝试使用rest模板时。它抛出错误消息401未经授权的错误。
服务器端安全配置：
<http auto-config="true" pattern="/protecte
浏览 5提问于2015-07-23得票数 3
回答已采纳
我使用WSO2 IS (5.11.0)作为APIM4.0.0的密钥管理器。我已经发布了一个graphql API，它由作用域(比如基于名为“test_scope”的角色的“test”)保护。我已经订阅了带有默认应用程序的API，并且还生成了密钥。当我使用作用域('test_scope')生成访问令牌并调用安全的API时，即使没有将所需的角色('test')分配给用户，我也得到了有效的响应。下面是我正在使用的curl命令。
浏览 2提问于2021-06-13得票数 0
我正在寻找一种在刷新200 HttpReponse消息内的令牌后重新调用当前请求的方法。我有一个错误捕获来处理401，但在某些情况下，用户将是“未认证的”，并且该状态将在200响应中返回。当然，这永远不会落入错误捕获中。我有下面的代码，它获取新的access_token并使用令牌头构建新的“克隆”请求，但是当调用
next.handle(newReq)
它什么也做不了。如果我刷新页面，它会发出请求，并且一切正常，但我希望它在HttpResponse中使用新的令牌完成请求。谁能给我指个方向？
addToken(req: HttpRequest<any>, token: string)
浏览 9提问于2020-05-19得票数 2
我使用Vert.x构建了一个REST，并希望添加OAuth2身份验证。
在我当前的设置中，未经身份验证的请求将自动重定向到OAuth2服务器(keycloak)登录页面。在处理REST时，这似乎是错误的。相反，我希望REST服务器返回401，从而让客户端处理获取访问令牌的过程。
这个用例有最佳实践吗？如何处理对受保护资源的未经身份验证的请求？
浏览 0提问于2018-05-09得票数 0
回答已采纳
2回答
AWS API网关方法授权
、、、、
我有与亚马逊example.com的域名，目前我有记录设置，以便当用户去example.com，它提供静态网站从S3 (与角度)和后端应用编程接口(Lambda和应用编程接口网关方式)。而且我没有登录过程，因为网站的目的是面向公众的。
我可以使用apikey on方法来授权http调用，但我仍然必须将其保存在js代码中的某个地方，这是我不想做的。在这种情况下，我不确定IAM角色能对我有什么帮助。
有没有办法让api允许来自特定域的调用？
浏览 31提问于2017-07-05得票数 0
资源/user/12345不存在。假设消费者随机尝试不同的ids。没有授权。任何用户都可以查看任何用户。在更广泛的意义上，我的问题是“如果你对一个不存在的资源执行GET，你应该返回什么？”
对于不存在的id，我应该返回一个空用户，还是应该返回一条带有正确状态代码的错误消息？
典型/通常/推荐的实践是什么？
浏览 0提问于2009-10-07得票数 10
回答已采纳
2回答
我正在实现Google Play服务，试图为android构建一个跨网络聚合器。尽管不是很理想，但HTTP API 中提供的功能将完成一项可以接受的工作。但是，我似乎找不到GoogleApiClient提供的任何功能。
我想我的主要问题是:它是否存在，如果不存在，您可以在不处理OAuth2的情况下从进行REST调用吗？
浏览 2提问于2014-03-13得票数 3
一旦创建了用户，就无法更改其登录名。在UI上，登录字段显示为灰色且不可编辑。如果同样的功能是通过REST API公开的，那么如果有人试图编辑用户并更改其登录，将返回什么HTTP状态代码(以及什么错误消息)？
浏览 1提问于2012-04-12得票数 0
回答已采纳
1回答
我已经创建了一个web应用程序，它正在利用Google / REST v2 ()来执行诸如创建/更新/重命名/删除文档等操作。我使用OAuth 2.0 (客户端--这意味着每个访问令牌在1小时内有效，然后默默地获得一个新令牌)来授权请求，然后使用该令牌执行先前的操作。
我有一个新的要求，要求授权用户共享他/她的文档来编写/更新它们(我发现API有插入权限的选项(：role: writer，type: a)。
未经身份验证的用户是否有可能编写/更新文档(以编程方式-通过Google v2或其他API?)是从共享这些信息的身份验证用户创建的吗？(当用户共享文档而脱机用户能够编辑文档时，类似于谷歌文
浏览 3提问于2018-04-12得票数 0
回答已采纳
有没有办法在Hasura中公开rest端点？
假设我有restaurants表，并为此创建了一个rest端点，比如http://localhost:8080/api/rest/restaurants/:id，我如何才能使这个端点成为公共端点？
我尝试在表上创建一个新角色，并在没有任何检查的情况下为其赋予select权限，但我不知道如何使用rest设置角色，文档中也没有提到这一点。
浏览 0提问于2021-03-09得票数 1
1回答
我正在使用Java和一些开放源码组件(Spring、Struts2、jQuery等)开发一个web应用程序。我的一些网页需要身份验证(Spring Security)，而另一些则不需要。我编写了一些REST (Restlet)，并通过AJAX调用在我的页面中使用它们(jQuery)。我知道其他网站不能使用我的REST，除非我启用CORS，而这正是我想要的。
但是，任何非浏览器客户机(curl、Java应用程序等)都可以调用我的REST :我怎么能禁止这样做呢？我不能对所有REST API使用身份验证，因为我在不需要身份验证的网页中使用了其中一些。我知道一些API(如Facebook SDK)需
浏览 1提问于2014-02-15得票数 2
我使用的是WSO2 Identity Server-5.10.0和API 3.2.0。
我在devportal中创建了应用程序，并订阅了此应用程序的API。在Identity server中已为此服务提供程序启用了基于角色范围验证器。使用下面的接口生成令牌:启用基于角色的作用域验证器后，无法使用scope=apim:subscribe生成令牌，并给出了无效作用域的错误。为用户分配了角色-内部/订阅者
我们正在Devportal中创建应用程序并订阅此应用程序的API。
我们希望列出与订阅特定应用程序的API相关联的作用域。因此，我们调用下面的接口来列出基于applicationId的作用域
要
浏览 0提问于2021-06-01得票数 0
我有一个很好的角度服务，通过查看服务器是否返回401错误消息来检查用户是否登录。如果是这样，用户将被重定向到登录页面。
这很好，但问题是它对我所有的页面都是完全全球性的。我有一条驻留在/explore (使用UI-路由器)的特殊路由，我想忽略任何401 s并显示页面，而不重定向到登录页面。我该如何为/explore破例呢？我的代码目前如下：
.factory('authHttpResponseInterceptor',['$q','$location',function($q,$location) {
return {
浏览 1提问于2014-04-20得票数 3
回答已采纳
3回答
有没有办法阻止对非授权客户端的REST API调用？有没有办法将API“限制”到(公开)少量定义良好的客户端？
谢谢:-)
浏览 2提问于2012-04-09得票数 1
当密码过期时，应该返回什么rest？我的意思是:用户名和密码是正确的，但过期了。
我发现
可以将过期或撤消凭据的机制指定为身份验证方案定义的一部分。
是否有关于过期凭据的正确和/或正确的http状态代码的规范？http状态代码在凭据过期时处理良好吗？
浏览 0提问于2017-06-21得票数 14
回答已采纳
2回答
我正在开发一个使用OAuth协议的REST服务的Android应用程序。在第一个活动中，app显示了一个登录屏幕。这就是流程：
1)用户输入用户名和密码。
2)应用程序请求REST服务，提供用户名和密码。
3) REST服务检查凭据，如果正确，请向我的OAuth2提供者服务器请求一个OAuth2。
4) REST服务回答提供access_token和refresh_token的应用程序
5)在对REST服务器的下一个请求中(获取数据，如人员、文章.)app将提供access_token和refresh_token。
6)当REST服务处理请求时，将验证access_token (使用我的OAu
浏览 4提问于2015-04-01得票数 6
回答已采纳
为了进行日志记录，我希望获得Azure服务总线订阅的消息计数，给定订阅客户端。我找到的唯一一个使用NamespaceManager，但这对我来说有点多余，因为我已经有了一个SubscriptionClient。有办法直接从客户端到SubscriptionDescription吗？
Fwiw，我尝试通过名称空间管理器使用绕行，但是我得到一个它抛出了一个401未经授权的错误：
int GetMessageCount(SubscriptionClient client) {
NameSpaceManager nsm = new NamespaceManager(client.Messagin
浏览 16提问于2017-09-05得票数 0
回答已采纳
如何设置wso2接口网关。
是否可以修改/自定义WSO2网关的行为？
我们有自己的OAuth服务器，希望将每个请求重定向到OAuth服务器以进行授权请求。在请求被授权后，网关应该将其重定向到后端服务/api，我们也需要添加一些过滤逻辑。
浏览 1提问于2020-06-09得票数 0
我已经将一个API App部署到Azure，但是如果身份验证(使用AAD)设置为ON，我在创建API时遇到问题。
当我尝试生成服务客户端(当身份验证关闭时)，然后生成客户端代码(它是用Autorest完成的)并且代码正在工作，但是当我打开身份验证时(以及在请求未经过身份验证时要采取的操作设置为Login with Azure Active Directory)，那么
1)服务调用返回401 Unauthorized (不重定向到AAD登录页面)
2)然后我再次尝试生成服务客户机(从项目的上下文菜单->添加-> REST客户端->，然后在对话框中选择"Select“并按
浏览 0提问于2016-11-12得票数 0
回答已采纳
1回答
只允许我想发送请求的客户端
、、、、
我试图用PHP制作一个简单的REST，到目前为止我已经做到了以下几点：
$mysqli = new mysqli("localhost", "root", "root", "db");
$method = $_SERVER["REQUEST_METHOD"];
$request = explode("/", trim($mysqli->real_escape_string($_SERVER["PATH_INFO"]),"/"));
if ($mysqli-&
浏览 0提问于2017-02-28得票数 0
不久的将来将带来变化，简而言之，这意味着为公司(大型)引入API管理解决方案。有很多不同的系统，SOAP，REST，还有其他一些协议。
我们的目标是拥有一个用户/客户可以轻松搜索这些乱七八糟的东西的市场。情况是，大多数可用的APIS/服务都在部门网关后面，在这样的GW后面有许多服务，大部分都是通过分离上下文耦合的。GW的主要目标是保护后端服务，通过这些网关使用身份和授权提供者(公司常见的一种)验证令牌。
我如何发布这些网关背后的服务？他们中的大多数人都没有可用的swagger定义。我有一些概念上的想法，但我很乐意知道这种情况下的生产解决方案。
浏览 1提问于2019-05-26得票数 0
我使用Django和Django- rest框架。我必须检查一个自定义http头的许多我的观点。
对于每个视图，我需要：
(X-APP-TOKEN);Check是否存在http自定义标头，如果此标记正确，则检查；服务请求或返回HTTP错误(例如，403);
有什么我可以遵循的方法吗？例如，类似于rest框架视图的permissions_class。我试图实现这样的自定义权限：
class IsAuthorizedApplication(BasePermission):
def has_permission(self, request, view):
app_id = request
浏览 4提问于2019-12-27得票数 0
我收到错误了
System.Net.WebException:客户端身份验证方案“匿名”禁止HTTP请求。
从BizTalk发送端口。
有什么可以引起这个问题的吗？
浏览 0提问于2020-01-29得票数 0
回答已采纳
1回答
Micro Gateway和API管理器是否必须始终安装在同一服务器上？
微网关设置是否需要用于混合应用编程接口的WSO2 Identity Server和WSO2企业集成器？
我们的架构将与3台服务器协同工作(1) Cloud for API Manager和Developer Portal为(2)生产环境(3)沙箱环境提供身份验证和分析以及存储。是否需要在所有服务器中安装API管理器以设置API网关和API Micro网关？
浏览 2提问于2019-12-28得票数 1
我是张贴数据到一个网络API。响应是401错误。我不知道我的密码有什么问题。
这是代码：
var form = document.getElementById("form");
form.addEventListener("submit", function (e) {
e.preventDefault();
var edition= document.getElementById("edition").value;
var competition= document.getElementById("competition
浏览 0提问于2022-06-29得票数 -2
我使用的是Spring boot + Spring Security + Jersey。
我尝试做的事情总是发生在ExceptionMapper上，但它似乎不起作用。然而，我做过的其他Mapper都工作得很好。
这是我的代码：
未经授权的例外：
package com.ulises.usersserver.rest.exceptionsmappers;
import com.ulises.usersserver.rest.dto.ErrorDTO;
import com.ulises.usersserver.rest.dto.ErrorDTOBuilder;
import javax.ws
浏览 98提问于2018-08-14得票数 0
回答已采纳
有人能指导我如何访问Lufthansa API吗？我已经有了一个很好的起点，并修改了原始代码行，并在每一步都进行了检查。
步骤1和步骤2看起来是可行的
library(httr)
library(httpuv)
#Original code taken from
#https://github.com/hadley/httr/blob/master/demo/oauth2-github.r
# 1. Set OAuth settings for dlh:
# http://www.rdocumentation.org/packages/httr/functions/oauth2.0_tok
浏览 0提问于2016-02-17得票数 0
我有一个登录(另一个应用程序)，现在我想要wso2应用程序接口商店的相同登录，并验证用户，
是否可以在wso2应用程序接口管理器中使用rest服务调用它进行用户身份验证？？如果是，那么如何。？？
浏览 0提问于2016-02-17得票数 2
使用MongoDBv.3.0.3，REST接口在使用keyFile设置授权后停止工作。
现在，使用REST接口“不允许”消息。
Config文件/etc/mongodb.conf：
bind_ip = 0.0.0.0
dbpath = /data/mongodb
fork = true
httpinterface = true
keyFile = /etc/mongodb.key
logappend = true
logpath = /var/log/mongodb/mongodb.log
nojournal = false
pidfilepath = /var/run/mongodb/mon
浏览 4提问于2015-05-16得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
