Google menggunakan teknologi AI untuk menerjemahkan konten ke dalam bahasa pilihan Anda. Terjemahan AI mungkin mengandung kesalahan.

Memublikasikan API menggunakan Edge API

Anda melihat dokumentasi Apigee Edge.
Buka dokumentasi Apigee X. info

Bagian ini menjelaskan cara menggunakan Edge API untuk membuat produk API yang akan dipublikasikan di portal developer.

Membuat produk API menggunakan API

Produk API memungkinkan developer mendaftarkan aplikasi yang menggunakan API menggunakan kunci API dan token akses OAuth. Produk API dirancang untuk memungkinkan Anda 'menggabungkan' resource API, lalu memublikasikan gabungan tersebut ke berbagai grup developer. Misalnya, Anda mungkin perlu memublikasikan satu set resource API ke developer partner, sementara Anda memublikasikan gabungan lain ke developer eksternal. Produk API memungkinkan Anda melakukan penggabungan ini secara langsung, tanpa memerlukan perubahan apa pun pada API itu sendiri. Manfaat tambahan adalah akses developer dapat 'diupgrade' dan 'diturunkan' tanpa mengharuskan developer mendapatkan kunci konsumen baru untuk aplikasi mereka.

Untuk membuat produk API menggunakan API, kirim permintaan POST ke /organizations/{org_name}/apiproducts. Untuk mengetahui informasi selengkapnya, lihat Referensi API Buat Produk API.

Permintaan berikut membuat produk API bernama weather_free. Produk API ini menyediakan akses ke semua API yang diekspos oleh proxy API bernama weatherapi yang di-deploy di lingkungan test. Jenis persetujuan ditetapkan ke auto yang menunjukkan bahwa setiap permintaan akses akan disetujui.

curl -X POST https://api.enterprise.apigee.com/v1/organization/myorg/apiproducts \
-H "Content-Type:application/json" \
-d \
'{
  "approvalType": "auto",
  "displayName": "Free API Product",
  "name": "weather_free",
  "proxies": [ "weatherapi" ],
  "environments": [ "test" ]
}' \
-u email:password

Contoh respons:

{
  "apiResources" : [ ],
  "approvalType" : "auto",
  "attributes" : [ ],
  "createdAt" : 1362759663145,
  "createdBy" : "developer@apigee.com",
  "displayName" : "Free API Product",
  "environments" : [ "test" ],
  "lastModifiedAt" : 1362759663145,
  "lastModifiedBy" : "developer@apigee.com",
  "name" : "weather_free",
  "proxies" : [ "weatherapi" ],
  "scopes" : [ ]
}

Produk API yang dibuat di atas menerapkan skenario paling dasar, yang mengotorisasi permintaan ke proxy API di lingkungan. Produk API ini menentukan produk API yang memungkinkan aplikasi yang diotorisasi mengakses resource API apa pun yang diakses melalui proxy API yang berjalan di lingkungan pengujian. Produk API mengekspos setelan konfigurasi tambahan yang memungkinkan Anda menyesuaikan kontrol akses ke API untuk berbagai grup developer. Misalnya, Anda dapat membuat dua produk API yang menyediakan akses ke proxy API yang berbeda. Anda juga dapat membuat dua produk API yang menyediakan akses ke proxy API yang sama, tetapi dengan setelan Kuota terkait yang berbeda.

Setelan konfigurasi produk API

Produk API mengekspos opsi konfigurasi berikut:

Nama	Deskripsi	Default	Wajib?
`apiResources`	Daftar URI yang dipisahkan koma, atau jalur resource, 'digabungkan' ke dalam produk API produk. Secara default, jalur resource dipetakan dari variabel `proxy.pathsuffix`. Akhiran jalur proxy ditentukan sebagai fragmen URI yang mengikuti jalur dasar ProxyEndpoint. Misalnya, dalam contoh produk API di bawah, elemen `apiResources` ditentukan sebagai `/forecastrss`. Karena Jalur Dasar yang ditentukan untuk proxy API ini adalah `/weather`, berarti hanya permintaan ke `/weather/forecastrss` yang diizinkan oleh produk API ini. Anda dapat memilih jalur tertentu, atau memilih semua subjalur dengan karakter pengganti. Karakter pengganti (/** dan /) didukung. Karakter pengganti tanda bintang ganda menunjukkan bahwa semua sub-URI disertakan. Tanda bintang tunggal menunjukkan bahwa hanya URI satu tingkat di bawah yang disertakan. Secara default, '/' mendukung resource yang sama dengan '/*' serta Jalur Dasar yang ditentukan oleh proxy API. Misalnya, jika Jalur Dasar proxy API adalah /v1/weatherapikey, maka produk API akan mendukung permintaan ke /v1/weatherapikey dan ke sub-URI apa pun, seperti /v1/weatherapikey/forecastrss, /v1/weatherapikey/region/CA, dan sebagainya. Lihat Mengelola produk API untuk informasi tentang cara mengubah perilaku default ini.	T/A	Tidak
`approvalType`	Menentukan cara kunci API disetujui untuk mengakses API yang ditentukan oleh produk API. Jika ditetapkan ke `manual`, kunci yang dibuat untuk aplikasi akan berada dalam status 'tertunda'. Kunci tersebut tidak akan berfungsi hingga disetujui secara eksplisit. Jika ditetapkan ke `auto`, semua kunci akan dibuat dalam status 'disetujui' dan langsung berfungsi. (`auto` is biasanya digunakan untuk memberikan akses ke produk API gratis/uji coba yang menyediakan Kuota atau kemampuan terbatas.)	T/A	Ya
`attributes`	Array atribut yang dapat digunakan untuk memperluas profil produk API default dengan metadata khusus pelanggan. Gunakan properti ini untuk menentukan tingkat akses produk API sebagai publik, pribadi, atau internal. Contoh: "attributes": [ { "name": "access", "value": "public" }, { "name": "foo", "value": "foo" }, { "name": "bar", "value": "bar" } ]	T/A	Tidak
`scopes`	Daftar cakupan OAuth yang dipisahkan koma yang divalidasi saat runtime. (Apigee Edge memvalidasi bahwa cakupan dalam token akses yang ditampilkan cocok dengan cakupan yang ditetapkan dalam produk API.)	T/A	Tidak
`proxies`	Proxy API bernama yang terikat dengan produk API ini. Dengan menentukan proxy, Anda dapat mengaitkan resource dalam produk API dengan proxy API tertentu, sehingga mencegah developer mengakses resource tersebut melalui proxy API lainnya.	T/A	Tidak. Jika tidak ditentukan, `apiResources` harus ditentukan secara eksplisit (lihat info untuk `apiResources` di atas), dan variabel `flow.resource.name` ditetapkan dalam kebijakan AssignMessage.
`environments`	Lingkungan bernama (misalnya 'test' atau 'prod") yang terikat dengan produk API ini. Dengan menentukan satu atau beberapa lingkungan, Anda dapat mengikat resource yang tercantum dalam produk API ke lingkungan tertentu, sehingga mencegah developer mengakses resource tersebut melalui proxy API di lingkungan lain. Setelan ini digunakan, misalnya, untuk mencegah resource yang terkait dengan proxy API di 'prod' diakses oleh proxy API yang di-deploy di 'test'.	T/A	Tidak. Jika tidak ditentukan, `apiResources` harus ditentukan secara eksplisit, dan variabel `flow.resource.name` ditetapkan dalam kebijakan AssignMessage.
`quota`	Jumlah permintaan yang diizinkan per aplikasi selama interval waktu yang ditentukan.	T/A	Tidak
`quotaInterval`	Jumlah unit waktu yang digunakan untuk mengevaluasi kuota	T/A	Tidak
`quotaTimeUnit`	Unit waktu (menit, jam, hari, atau bulan) yang digunakan untuk menghitung kuota.	T/A	Tidak

Berikut adalah contoh yang lebih mendetail untuk membuat produk API.

curl -X POST  https://api.enterprise.apigee.com/v1/o/{org_name}/apiproducts \
-H "Content-Type:application/json" -d \
'{
  "apiResources": [ "/forecastrss" ],
  "approvalType": "auto", 
  "attributes":
    [ {"name": "access", "value": "public"} ],
  "description": "Free API Product",
  "displayName": "Free API Product",
  "name": "weather_free",
  "scopes": [],
  "proxies": [ "weatherapi" ],
  "environments": [ "test" ],
  "quota": "10",
  "quotaInterval": "2",
  "quotaTimeUnit": "hour" }' \
-u email:password

Contoh Respons

{
  "apiResources" : [ "/forecastrss" ],
  "approvalType" : "auto",
  "attributes" : [ {
    "name" : "access",
    "value" : "public"
  },
  "createdAt" : 1344454200828,
  "createdBy" : "admin@apigee.com",
  "description" : "Free API Product",
  "displayName" : "Free API Product",
  "lastModifiedAt" : 1344454200828,
  "lastModifiedBy" : "admin@apigee.com",
  "name" : "weather_free",
  "scopes" : [ ],
  "proxies": [ {'weatherapi'} ],
  "environments": [ {'test'} ],
  "quota": "10",
  "quotaInterval": "1",
  "quotaTimeUnit": "hour"}'
}

Tentang cakupan

Cakupan adalah konsep yang diambil dari OAuth dan secara kasar dipetakan ke konsep 'izin'. Di Apigee Edge, cakupan sepenuhnya bersifat opsional. Anda dapat menggunakan cakupan untuk mencapai otorisasi yang lebih mendetail. Setiap kunci konsumen yang dikeluarkan untuk aplikasi dikaitkan dengan 'cakupan utama'. Cakupan utama adalah kumpulan semua cakupan di semua produk API yang telah disetujui untuk aplikasi ini. Untuk aplikasi yang disetujui untuk menggunakan beberapa produk API, cakupan utama adalah gabungan dari semua cakupan yang ditentukan dalam produk API yang kunci konsumennya telah disetujui.

Melihat produk API

Untuk melihat produk API yang dibuat untuk organisasi menggunakan API, lihat bagian berikut:

Melihat produk API (dimonetisasi)
Secara default, hanya produk API yang dimonetisasi yang ditampilkan (yaitu, produk API dengan setidaknya satu paket tarif yang dipublikasikan). Untuk menampilkan semua produk API, tetapkan parameter kueri monetized ke false. Tindakan ini setara dengan mengirim permintaan GET ke produk API Daftar yang tidak dimonetisasi: https://api.enterprise.apigee.com/v1/organizations/{org_name}/apiproducts?expand=true
Melihat produk API (tidak dimonetisasi)
Melihat produk API yang memenuhi syarat untuk developer
Melihat produk API yang memenuhi syarat untuk perusahaan

Berikut adalah contoh cara melihat produk API menggunakan API:

curl -X GET "https://ext.apiexchange.org/v1/mint/organizations/{org_name}/products?monetized=true" \
  -H "Accept:application/json" \
  -u email:password

Responsnya akan terlihat seperti ini (hanya sebagian respons yang ditampilkan):

{
  "product" : [ {
    "customAtt1Name" : "user",
    "customAtt2Name" : "response size",
    "customAtt3Name" : "content-length",
    "description" : "payment api product",
    "displayName" : "payment",
    "id" : "payment",
    "name" : "payment",
    "organization" : {
      ...
    },
    "pricePoints" : [ ],
    "status" : "CREATED",
    "transactionSuccessCriteria" : "status == 'SUCCESS'"
  }, {
    "customAtt1Name" : "user",
    "customAtt2Name" : "response size",
    "customAtt3Name" : "content-length",
    "description" : "messaging api product",
    "displayName" : "messaging",
    "id" : "messaging",
    "name" : "messaging",
    "organization" : ...
    },
    "pricePoints" : [ ],
    "status" : "CREATED",
    "transactionSuccessCriteria" : "status == 'SUCCESS'"
  } ],
  "totalRecords" : 2
}

Mendaftarkan developer menggunakan API

Semua aplikasi dimiliki oleh developer atau perusahaan. Oleh karena itu, untuk membuat aplikasi, Anda harus mendaftarkan developer atau perusahaan terlebih dahulu.

Developer didaftarkan di organisasi dengan membuat profil. Perhatikan bahwa email developer yang disertakan dalam profil digunakan sebagai kunci unik untuk developer di seluruh Apigee Edge.

Untuk mendukung monetisasi, Anda harus menentukan atribut monetisasi saat membuat atau mengedit developer. Anda juga dapat menentukan atribut arbitrer lainnya untuk digunakan dalam analisis kustom, penerapan kebijakan kustom, dan sebagainya; atribut arbitrer ini tidak akan ditafsirkan oleh Apigee Edge,

Misalnya, permintaan berikut mendaftarkan profil untuk developer yang alamat emailnya adalah ntesla@theremin.com dan menentukan subset atribut monetisasi menggunakan Create developer API:

$ curl -H "Content-type:application/json" -X POST -d \
'{"email" : "ntesla@theremin.com", 
  "firstName" : "Nikola", 
  "lastName" : "Tesla", 
  "userName" : "theremin", 
  "attributes" : [ 
  { 
    "name" : "project_type", 
    "value" : "public"
  },
  {    
   "name": "MINT_BILLING_TYPE",
   "value": "POSTPAID"
  },
  {
   "name": "MINT_DEVELOPER_ADDRESS",
   "value": "{\"address1\":\"Dev One Address\",\"city\":\"Pleasanton\",\"country\":\"US\",\"isPrimary\":true,\"state\":\"CA\",\"zip\":\"94588\"}"
  },
  {
   "name": "MINT_DEVELOPER_TYPE",
   "value": "TRUSTED"
  },
  {    
   "name": "MINT_HAS_SELF_BILLING,
   "value": "FALSE"
  },
  {
   "name" : "MINT_SUPPORTED_CURRENCY",
   "value" : "usd"
  }
 ] 
}' \
https://api.enterprise.apigee.com/v1/o/{org_name}/developers \
-u email:password

Contoh Respons

{
          "email" : "ntesla@theremin.com",
          "firstName" : "Nikola",
          "lastName" : "Tesla",
          "userName" : "theremin",
          "organizationName" : "{org_name}",
          "status" : "active",
          "attributes" : [ 
          {
            "name" : "project_type",
            "value" : "public"
          },
          {    
             "name": "MINT_BILLING_TYPE",
             "value": "POSTPAID"
          },
          {
             "name": "MINT_DEVELOPER_ADDRESS",
             "value": "{\"address1\":\"Dev One Address\",\"city\":\"Pleasanton\",\"country\":\"US\",\"isPrimary\":true,\"state\":\"CA\",\"zip\":\"94588\"}"
          },
          {
             "name": "MINT_DEVELOPER_TYPE",
             "value": "TRUSTED"
          },
          {    
             "name": "MINT_HAS_SELF_BILLING,
             "value": "FALSE"
          },
          {
             "name" : "MINT_SUPPORTED_CURRENCY",
             "value" : "usd"
          } 
          ],
          "createdAt" : 1343189787717,
          "createdBy" : "admin@apigee.com",
          "lastModifiedAt" : 1343189787717,
          "lastModifiedBy" : "admin@apigee.com"
        }

Mendaftarkan aplikasi developer menggunakan API

Setiap aplikasi yang terdaftar di Apigee Edge dikaitkan dengan developer dan produk API. Saat aplikasi didaftarkan atas nama developer, Apigee Edge akan membuat "kredensial" (kunci konsumen dan pasangan rahasia ) yang mengidentifikasi aplikasi. Aplikasi kemudian harus meneruskan kredensial ini sebagai bagian dari setiap permintaan ke produk API yang terkait dengan aplikasi.

Permintaan berikut menggunakan Create Developer App API untuk mendaftarkan aplikasi bagi developer yang Anda buat di atas: ntesla@theremin.com. Saat mendaftarkan aplikasi, Anda menentukan nama untuk aplikasi, callbackUrl, dan daftar satu atau beberapa produk API:

$ curl -H "Content-type:application/json" -X POST -d \
'{
  "apiProducts": [ "weather_free"], 
  "callbackUrl" : "login.weatherapp.com", 
  "keyExpiresIn" : "2630000000",
  "name" : "weatherapp"}' \
https://api.enterprise.apigee.com/v1/o/{org_name}/developers/ntesla@theremin.com/apps \
-u email:password

callbackUrl digunakan oleh beberapa jenis pemberian izin OAuth (seperti kode otorisasi) untuk memvalidasi permintaan pengalihan dari aplikasi. Jika Anda menggunakan OAuth, nilai ini harus ditetapkan ke nilai yang sama dengan redirect_uri yang digunakan untuk membuat permintaan OAuth.

Atribut keyExpiresIn menentukan, dalam milidetik, masa aktif kunci pengguna yang akan dibuat untuk aplikasi developer. Nilai default, -1, menunjukkan masa berlaku yang tidak terbatas.

Contoh Respons

{
  "appId": "5760d130-528f-4388-8c6f-65a6b3042bd1",
  "attributes": [
    {
      "name": "DisplayName",
      "value": "Test Key Expires"
    },
    {
      "name": "Notes",
      "value": "Just testing this attribute"
    }
  ],
  "createdAt": 1421770824390,
  "createdBy": "wwitman@apigee.com",
  "credentials": [
    {
      "apiProducts": [
        {
          "apiproduct": "ProductNoResources",
          "status": "approved"
        }
      ],
      "attributes": [],
      "consumerKey": "jcAFDcfwImkJ19A5gTsZRzfBItlqohBt",
      "consumerSecret": "AX7lGGIRJs6s8J8y",
      "expiresAt": 1424400824401,
      "issuedAt": 1421770824401,
      "scopes": [],
      "status": "approved"
    }
  ],
  "developerId": "e4Oy8ddTo3p1BFhs",
  "lastModifiedAt": 1421770824390,
  "lastModifiedBy": "wwitman@apigee.com",
  "name": "TestKeyExpires",
  "scopes": [],
  "status": "approved"
}

Mengelola kunci konsumen untuk aplikasi menggunakan API

Mendapatkan kunci konsumen (Kunci API) untuk aplikasi

Kredensial untuk aplikasi (produk API, kunci pengguna, dan rahasia) ditampilkan sebagai bagian dari profil aplikasi. Administrator organisasi dapat mengambil kunci konsumen kapan saja.

Profil aplikasi menampilkan nilai kunci pengguna dan rahasia, status kunci pengguna, serta semua asosiasi produk API untuk kunci tersebut. Sebagai admin, Anda dapat mengambil profil kunci konsumen kapan saja menggunakan Get Key Details for a Developer App API:

$ curl -X GET -H "Accept: application/json" \
https://api.enterprise.apigee.com/v1/o/{org_name}/developers/ntesla@theremin.com/apps/weatherapp/keys/HQg0nCZ54adKobpqEJaE8FefGkdKFc2J \
-u email:password

Contoh Respons

{
  "apiProducts" : [ {
    "apiproduct" : "weather_free",
    "status" : "approved"
  } ],
  "attributes" : [ ],
  "consumerKey" : "HQg0nCZ54adKobpqEJaE8FefGkdKFc2J",
  "consumerSecret" : "1eluIIdWG3JGDjE0",
  "status" : "approved"
}

Lihat Mendapatkan Detail Kunci untuk Aplikasi Developer untuk mengetahui informasi selengkapnya.

Menambahkan produk API ke an aplikasi dan kunci

Untuk memperbarui aplikasi guna menambahkan produk API baru, Anda sebenarnya menambahkan produk API ke kunci aplikasi menggunakan Add API Product to Key API. Lihat Menambahkan Produk API ke Kunci untuk mengetahui informasi selengkapnya.

Menambahkan produk API ke kunci aplikasi memungkinkan aplikasi yang memiliki kunci tersebut mengakses resource API yang digabungkan dalam produk API. Panggilan metode berikut menambahkan produk API baru ke aplikasi:

$ curl -H "Content-type:application/json" -X POST -d \
'{
  "apiProducts": [ "newAPIProduct"]
}' \
https://api.enterprise.apigee.com/v1/o/{org_name}/developers/ntesla@theremin.com/apps/weatherapp/keys/HQg0nCZ54adKobpqEJaE8FefGkdKFc2J \
-u email:password

Contoh Respons:

{
  "apiProducts": [
   {
     "apiproduct": "weather_free",
     "status": "approved"
   },
   {
     "apiproduct": "newAPIProduct",
     "status": "approved"
   }
 ],
 "attributes": [],
 "consumerKey": "HQg0nCZ54adKobpqEJaE8FefGkdKFc2J",
 "consumerSecret": "1eluIIdWG3JGDjE0",
 "expiresAt": -1,
 "issuedAt": 1411491156464,
 "scopes": [],
 "status": "approved"
 }

Menyetujui kunci konsumen

Menetapkan jenis persetujuan ke manual memungkinkan Anda mengontrol developer mana yang dapat mengakses resource yang dilindungi oleh produk API. Jika produk API memiliki persetujuan kunci yang ditetapkan ke manual, kunci konsumen harus disetujui secara eksplisit. Kunci dapat di setujui secara eksplisit menggunakan Approve or Revoke Specific Key of Developer App API:

$ curl -X POST -H "Content-type:appilcation/octet-stream" \ 
https://api.enterprise.apigee.com/v1/o/{org_name}/developers/ntesla@theremin.com/apps/weatherapp/keys/HQg0nCZ54adKobpqEJaE8FefGkdKFc2J?"action=approve" \
-u email:password

Contoh Respons

{
  "apiProducts" : [ {
  "apiproduct" : "weather_free",
  "status" : "approved"
} ],
  "attributes" : [ ],
  "consumerKey" : "HQg0nCZ54adKobpqEJaE8FefGkdKFc2J",
  "consumerSecret" : "1eluIIdWG3JGDjE0",
  "status" : "approved"
}

Lihat Menyetujui atau Mencabut Kunci Aplikasi Developer Tertentu untuk mengetahui informasi selengkapnya.

Menyetujui produk API untuk kunci konsumen

Pengaitan produk API dengan kunci pengguna juga memiliki status. Agar akses API berhasil, kunci pengguna harus disetujui, dan kunci pengguna harus disetujui untuk produk API yang sesuai. Asosiasi kunci konsumen dengan produk API dapat disetujui menggunakan Approve or Revoke API Product for a Key for a Developer App API:

$ curl -X POST -H "Content-type:application/octet-stream" \ 
https://api.enterprise.apigee.com/v1/o/{org_name}/developers/ntesla@theremin.com/apps/weatherapp/keys/HQg0nCZ54adKobpqEJaE8FefGkdKFc2J/apiproducts/weather_free?"action=approve" \
-u email:password

Perintah cURL ini tidak menampilkan respons. Lihat Menyetujui atau Mencabut Produk API untuk Kunci Aplikasi Developer untuk mengetahui informasi selengkapnya.

Mencabut produk API untuk kunci konsumen

Ada banyak alasan mengapa Anda mungkin perlu mencabut asosiasi kunci konsumen dengan produk API. Anda mungkin perlu menghapus produk API dari kunci pengguna karena developer tidak melakukan pembayaran, masa uji coba telah berakhir, atau saat aplikasi dipromosikan dari satu produk API ke produk API lainnya.

Untuk mencabut asosiasi kunci konsumen dengan produk API, gunakan Approve atau Revoke Specific Key of Developer App API, menggunakan tindakan pencabutan terhadap kunci konsumen aplikasi developer:

$ curl -X POST -H "Content-type:application/octet-stream" \ 
https://api.enterprise.apigee.com/v1/o/{org_name}/developers/ntesla@theremin.com/apps/weatherapp/keys/HQg0nCZ54adKobpqEJaE8FefGkdKFc2J/apiproducts/weather_free?"action=revoke" \
-u email:password

Perintah cURL ini tidak menampilkan respons. Lihat Menyetujui atau Mencabut Kunci Aplikasi Developer Tertentu untuk mengetahui informasi selengkapnya.

Menerapkan setelan produk API

Agar produk API diterapkan, salah satu jenis kebijakan berikut harus dilampirkan ke alur proxy API:

VerifyAPIKey: Mengambil referensi ke kunci API, memverifikasi bahwa kunci tersebut mewakili aplikasi yang valid, dan cocok dengan produk API. Lihat kebijakan Memverifikasi Kunci API untuk informasi selengkapnya.
OAuthV1, operasi “VerifyAccessToken”: Memverifikasi tanda tangan, memvalidasi token akses OAuth 1.0a dan “kunci pengguna”, serta mencocokkan aplikasi dengan produk API. Lihat kebijakan OAuth v1.0a untuk mengetahui informasi selengkapnya.
OAuthV2, operasi “VerifyAccessToken”: Memverifikasi bahwa token akses OAuth 2.0 valid, mencocokkan token dengan aplikasi, memverifikasi bahwa aplikasi valid, lalu mencocokkan aplikasi dengan produk API. Lihat beranda OAuth untuk mengetahui informasi selengkapnya.

Setelah kebijakan dan produk API dikonfigurasi, proses berikut akan dijalankan oleh Apigee Edge:

Permintaan diterima oleh Apigee Edge dan dirutekan ke proxy API yang sesuai.
Kebijakan yang memverifikasi kunci API atau token akses OAuth yang ditampilkan oleh klien akan dijalankan.
Edge menyelesaikan Kunci API atau token akses ke profil aplikasi.
Edge menyelesaikan daftar (jika ada) produk API yang terkait dengan aplikasi.
Produk API pertama yang cocok digunakan untuk mengisi variabel Kuota.
Jika tidak ada produk API yang cocok dengan kunci API atau token akses, permintaan akan ditolak.
Edge menerapkan kontrol akses berbasis URI (lingkungan, proxy API, dan jalur URI) berdasarkan setelan produk API, beserta setelan Kuota.