Halaman ini diterjemahkan oleh Cloud Translation API.

Memublikasikan API menggunakan Edge API

Anda sedang melihat dokumentasi Apigee Edge.
Buka dokumentasi Apigee X. info

Bagian ini menjelaskan cara menggunakan Edge API untuk membuat produk API untuk publikasi di portal developer.

Membuat produk API menggunakan API

Produk API memungkinkan developer mendaftarkan aplikasi yang menggunakan API menggunakan kunci API dan token akses OAuth. Produk API didesain agar Anda dapat 'memaketkan' resource API, lalu memublikasikan paket tersebut ke grup developer yang berbeda. Misalnya, Anda mungkin perlu memublikasikan satu set resource API ke developer partner, sementara Anda memublikasikan paket lain ke developer eksternal. Produk API memungkinkan Anda melakukan pemaketan ini dengan cepat, tanpa memerlukan perubahan pada API itu sendiri. Manfaat lainnya adalah akses developer dapat 'diupgrade' dan 'didowngrade' tanpa mengharuskan developer mendapatkan kunci konsumen baru untuk aplikasi mereka.

Untuk membuat produk API menggunakan API, berikan permintaan POST ke /organizations/{org_name}/apiproducts. Untuk informasi selengkapnya, lihat referensi API Membuat Produk API.

Permintaan berikut membuat produk API yang disebut weather_free. Produk API menyediakan akses ke semua API yang diekspos oleh proxy API bernama weatherapi, yang di-deploy di lingkungan test. Jenis persetujuan ditetapkan ke auto yang menunjukkan bahwa setiap permintaan akses akan disetujui.

curl -X POST https://api.enterprise.apigee.com/v1/organization/myorg/apiproducts \
-H "Content-Type:application/json" \
-d \
'{
  "approvalType": "auto",
  "displayName": "Free API Product",
  "name": "weather_free",
  "proxies": [ "weatherapi" ],
  "environments": [ "test" ]
}' \
-u email:password

Contoh respons:

{
  "apiResources" : [ ],
  "approvalType" : "auto",
  "attributes" : [ ],
  "createdAt" : 1362759663145,
  "createdBy" : "developer@apigee.com",
  "displayName" : "Free API Product",
  "environments" : [ "test" ],
  "lastModifiedAt" : 1362759663145,
  "lastModifiedBy" : "developer@apigee.com",
  "name" : "weather_free",
  "proxies" : [ "weatherapi" ],
  "scopes" : [ ]
}

Produk API yang dibuat di atas menerapkan skenario paling dasar, yang mengizinkan permintaan ke proxy API di lingkungan. Kebijakan ini menentukan produk API yang memungkinkan aplikasi yang diotorisasi untuk mengakses semua resource API yang diakses melalui proxy API yang berjalan di lingkungan pengujian. Produk API mengekspos setelan konfigurasi tambahan yang memungkinkan Anda menyesuaikan kontrol akses ke API untuk berbagai grup developer. Misalnya, Anda dapat membuat dua produk API yang menyediakan akses ke proxy API yang berbeda. Anda juga dapat membuat dua produk API yang memberikan akses ke proxy API yang sama, tetapi dengan setelan Kuota terkait yang berbeda.

Setelan konfigurasi produk API

Produk API menampilkan opsi konfigurasi berikut:

Nama	Deskripsi	Default	Wajib diisi?
`apiResources`	Daftar URI yang dipisahkan koma, atau jalur resource, 'dipaketkan' ke dalam produk API. Secara default, jalur resource dipetakan dari variabel `proxy.pathsuffix`. Akhiran jalur proxy ditentukan sebagai fragmen URI yang mengikuti jalur dasar ProxyEndpoint. Misalnya, dalam contoh produk API di bawah, elemen `apiResources` ditentukan sebagai `/forecastrss`. Karena Jalur Dasar yang ditentukan untuk proxy API ini adalah `/weather`, artinya hanya permintaan ke `/weather/forecastrss` yang diizinkan oleh produk API ini. Anda dapat memilih jalur tertentu, atau memilih semua subjalur dengan karakter pengganti. Karakter pengganti (/** dan /) didukung. Karakter pengganti tanda bintang ganda menunjukkan bahwa semua sub-URI disertakan. Tanda bintang tunggal menunjukkan bahwa hanya URI satu tingkat ke bawah yang disertakan. Secara default, '/' mendukung resource yang sama seperti '/*' serta Jalur Dasar yang ditentukan oleh proxy API. Misalnya, jika Jalur Dasar proxy API adalah /v1/weatherapikey, produk API akan mendukung permintaan ke /v1/weatherapikey dan ke sub-URI, seperti /v1/weatherapikey/forecastrss, /v1/weatherapikey/region/CA, dan sebagainya. Lihat Mengelola produk API untuk mendapatkan informasi tentang mengubah perilaku default ini.	T/A	Tidak
`approvalType`	Menentukan cara kunci API disetujui untuk mengakses API yang ditetapkan oleh produk API. Jika ditetapkan ke `manual`, kunci yang dibuat untuk aplikasi akan berada dalam status 'tertunda'. Kunci tersebut tidak akan berfungsi sebelum disetujui secara eksplisit. Jika ditetapkan ke `auto`, semua kunci akan dibuat di bagian 'disetujui' dan langsung berfungsi. (`auto` biasanya digunakan untuk menyediakan akses ke produk API uji coba gratis yang menyediakan Kuota atau kemampuan terbatas.)	T/A	Ya
`attributes`	Array atribut yang dapat digunakan untuk memperluas profil produk API default dengan metadata khusus pelanggan. Gunakan properti ini untuk menetapkan tingkat akses produk API sebagai public, private, atau internal. Contoh: "attributes": [ { "name": "akses", "value": "public" }, { "name": "foo", "value": "foo" }, { "name": "bar", "value": "bar" } ]	T/A	Tidak
`scopes`	Daftar cakupan OAuth yang dipisahkan koma yang divalidasi saat runtime. (Apigee Edge memvalidasi bahwa cakupan dalam token akses apa pun yang disajikan cocok dengan cakupan yang ditetapkan dalam produk API.)	T/A	Tidak
`proxies`	Proxy API bernama yang terikat dengan produk API ini. Dengan menetapkan proxy, Anda dapat mengaitkan resource dalam produk API dengan proxy API tertentu, sehingga mencegah developer mengakses resource tersebut melalui proxy API lainnya.	T/A	Tidak. Jika tidak ditentukan, `apiResources` harus ditentukan secara eksplisit (lihat info untuk `apiResources` di atas), dan variabel `flow.resource.name` ditetapkan dalam kebijakan TetapkanMessage.
`environments`	Lingkungan bernama (misalnya 'test' atau 'prod") yang terikat dengan produk API ini. Dengan menentukan satu atau beberapa lingkungan, Anda dapat mengikat resource yang tercantum dalam produk API ke lingkungan tertentu, sehingga mencegah developer mengakses resource tersebut melalui proxy API di lingkungan lain. Setelan ini digunakan, misalnya, untuk mencegah resource yang terkait dengan proxy API dalam 'prod' diakses oleh proxy API yang di-deploy di 'test'.	T/A	Tidak. Jika tidak ditentukan, `apiResources` harus ditentukan secara eksplisit, dan variabel `flow.resource.name` ditetapkan dalam kebijakan TetapkanMessage.
`quota`	Jumlah permintaan yang diizinkan per aplikasi selama interval waktu yang ditentukan.	T/A	Tidak
`quotaInterval`	Jumlah unit waktu yang digunakan untuk mengevaluasi kuota	T/A	Tidak
`quotaTimeUnit`	Satuan waktu (menit, jam, hari, atau bulan) untuk menghitung kuota.	T/A	Tidak

Berikut ini adalah contoh yang lebih detail untuk membuat produk API.

curl -X POST  https://api.enterprise.apigee.com/v1/o/{org_name}/apiproducts \
-H "Content-Type:application/json" -d \
'{
  "apiResources": [ "/forecastrss" ],
  "approvalType": "auto", 
  "attributes":
    [ {"name": "access", "value": "public"} ],
  "description": "Free API Product",
  "displayName": "Free API Product",
  "name": "weather_free",
  "scopes": [],
  "proxies": [ "weatherapi" ],
  "environments": [ "test" ],
  "quota": "10",
  "quotaInterval": "2",
  "quotaTimeUnit": "hour" }' \
-u email:password

Contoh Respons

{
  "apiResources" : [ "/forecastrss" ],
  "approvalType" : "auto",
  "attributes" : [ {
    "name" : "access",
    "value" : "public"
  },
  "createdAt" : 1344454200828,
  "createdBy" : "admin@apigee.com",
  "description" : "Free API Product",
  "displayName" : "Free API Product",
  "lastModifiedAt" : 1344454200828,
  "lastModifiedBy" : "admin@apigee.com",
  "name" : "weather_free",
  "scopes" : [ ],
  "proxies": [ {'weatherapi'} ],
  "environments": [ {'test'} ],
  "quota": "10",
  "quotaInterval": "1",
  "quotaTimeUnit": "hour"}'
}

Tentang cakupan

Cakupan adalah konsep yang diambil dari OAuth dan secara kasar dipetakan ke konsep 'izin'. Di Apigee Edge, cakupan sepenuhnya bersifat opsional. Anda dapat menggunakan cakupan untuk memperoleh otorisasi yang lebih mendetail. Setiap kunci konsumen yang dikeluarkan untuk aplikasi dikaitkan dengan 'cakupan master'. Cakupan master adalah kumpulan semua cakupan di semua produk API untuk aplikasi ini yang telah disetujui. Untuk aplikasi yang disetujui untuk menggunakan beberapa produk API, cakupan master adalah gabungan dari semua cakupan yang ditetapkan dalam produk API yang kunci konsumennya telah disetujui.

Lihat produk API

Untuk melihat produk API yang dibuat untuk organisasi menggunakan API, lihat bagian berikut:

Melihat produk API (dimonetisasi)
Secara default, hanya produk API yang dimonetisasi yang ditampilkan (yaitu, produk API dengan setidaknya satu paket tarif yang dipublikasikan). Untuk menampilkan semua produk API, tetapkan parameter kueri monetized ke false. Hal ini sama dengan mengajukan permintaan GET ke API produk List API yang tidak dimonetisasi: https://api.enterprise.apigee.com/v1/organizations/{org_name}/apiproducts?expand=true
Melihat produk API (tidak dimonetisasi)
Melihat produk API yang memenuhi syarat untuk developer
Melihat produk API yang memenuhi syarat untuk perusahaan

Berikut adalah contoh cara melihat produk API menggunakan API tersebut:

curl -X GET "https://ext.apiexchange.org/v1/mint/organizations/{org_name}/products?monetized=true" \
  -H "Accept:application/json" \
  -u email:password

Responsnya akan terlihat seperti ini (hanya sebagian respons yang ditampilkan):

{
  "product" : [ {
    "customAtt1Name" : "user",
    "customAtt2Name" : "response size",
    "customAtt3Name" : "content-length",
    "description" : "payment api product",
    "displayName" : "payment",
    "id" : "payment",
    "name" : "payment",
    "organization" : {
      ...
    },
    "pricePoints" : [ ],
    "status" : "CREATED",
    "transactionSuccessCriteria" : "status == 'SUCCESS'"
  }, {
    "customAtt1Name" : "user",
    "customAtt2Name" : "response size",
    "customAtt3Name" : "content-length",
    "description" : "messaging api product",
    "displayName" : "messaging",
    "id" : "messaging",
    "name" : "messaging",
    "organization" : ...
    },
    "pricePoints" : [ ],
    "status" : "CREATED",
    "transactionSuccessCriteria" : "status == 'SUCCESS'"
  } ],
  "totalRecords" : 2
}

Mendaftarkan developer menggunakan API

Semua aplikasi milik developer atau perusahaan. Oleh karena itu, untuk membuat aplikasi, Anda harus terlebih dahulu mendaftarkan developer atau perusahaan.

Developer terdaftar di organisasi dengan membuat profil. Perhatikan bahwa email developer yang disertakan dalam profil digunakan sebagai kunci unik untuk developer di seluruh Apigee Edge.

Untuk mendukung monetisasi, Anda harus menentukan atribut monetisasi saat membuat atau mengedit developer. Anda juga dapat menentukan atribut arbitrer lainnya untuk digunakan dalam analisis kustom, penerapan kebijakan kustom, dan sebagainya; atribut arbitrer ini tidak akan ditafsirkan oleh Apigee Edge,

Misalnya, permintaan berikut mendaftarkan profil untuk developer yang alamat emailnya adalah ntesla@theremin.com dan menentukan subset atribut monetisasi menggunakan Create developer API:

$ curl -H "Content-type:application/json" -X POST -d \
'{"email" : "ntesla@theremin.com", 
  "firstName" : "Nikola", 
  "lastName" : "Tesla", 
  "userName" : "theremin", 
  "attributes" : [ 
  { 
    "name" : "project_type", 
    "value" : "public"
  },
  {    
   "name": "MINT_BILLING_TYPE",
   "value": "POSTPAID"
  },
  {
   "name": "MINT_DEVELOPER_ADDRESS",
   "value": "{\"address1\":\"Dev One Address\",\"city\":\"Pleasanton\",\"country\":\"US\",\"isPrimary\":true,\"state\":\"CA\",\"zip\":\"94588\"}"
  },
  {
   "name": "MINT_DEVELOPER_TYPE",
   "value": "TRUSTED"
  },
  {    
   "name": "MINT_HAS_SELF_BILLING,
   "value": "FALSE"
  },
  {
   "name" : "MINT_SUPPORTED_CURRENCY",
   "value" : "usd"
  }
 ] 
}' \
https://api.enterprise.apigee.com/v1/o/{org_name}/developers \
-u email:password

Contoh Respons

{
          "email" : "ntesla@theremin.com",
          "firstName" : "Nikola",
          "lastName" : "Tesla",
          "userName" : "theremin",
          "organizationName" : "{org_name}",
          "status" : "active",
          "attributes" : [ 
          {
            "name" : "project_type",
            "value" : "public"
          },
          {    
             "name": "MINT_BILLING_TYPE",
             "value": "POSTPAID"
          },
          {
             "name": "MINT_DEVELOPER_ADDRESS",
             "value": "{\"address1\":\"Dev One Address\",\"city\":\"Pleasanton\",\"country\":\"US\",\"isPrimary\":true,\"state\":\"CA\",\"zip\":\"94588\"}"
          },
          {
             "name": "MINT_DEVELOPER_TYPE",
             "value": "TRUSTED"
          },
          {    
             "name": "MINT_HAS_SELF_BILLING,
             "value": "FALSE"
          },
          {
             "name" : "MINT_SUPPORTED_CURRENCY",
             "value" : "usd"
          } 
          ],
          "createdAt" : 1343189787717,
          "createdBy" : "admin@apigee.com",
          "lastModifiedAt" : 1343189787717,
          "lastModifiedBy" : "admin@apigee.com"
        }

Mendaftarkan aplikasi developer menggunakan API

Setiap aplikasi yang terdaftar di Apigee Edge dikaitkan dengan developer dan produk API. Saat aplikasi didaftarkan atas nama developer, Apigee Edge menghasilkan "kredensial" (pasangan kunci dan rahasia konsumen) yang mengidentifikasi aplikasi. Selanjutnya, aplikasi harus meneruskan kredensial ini sebagai bagian dari setiap permintaan ke produk API yang terkait dengan aplikasi.

Permintaan berikut menggunakan Create Developer App API untuk mendaftarkan aplikasi bagi developer yang Anda buat di atas: ntesla@theremin.com. Saat mendaftarkan aplikasi, Anda menentukan nama untuk aplikasi, callbackUrl, dan daftar satu atau beberapa produk API:

$ curl -H "Content-type:application/json" -X POST -d \
'{
  "apiProducts": [ "weather_free"], 
  "callbackUrl" : "login.weatherapp.com", 
  "keyExpiresIn" : "2630000000",
  "name" : "weatherapp"}' \
https://api.enterprise.apigee.com/v1/o/{org_name}/developers/ntesla@theremin.com/apps \
-u email:password

callbackUrl digunakan oleh beberapa jenis pemberian OAuth (seperti kode otorisasi) untuk memvalidasi permintaan pengalihan dari aplikasi. Jika Anda menggunakan OAuth, nilai ini harus ditetapkan ke nilai yang sama dengan redirect_uri yang digunakan untuk membuat permintaan OAuth.

Atribut keyExpiresIn menentukan, dalam milidetik, selama masa pakai kunci konsumen yang akan dihasilkan untuk aplikasi developer. Nilai default, -1, menunjukkan periode validitas yang tak terbatas.

Contoh Respons

{
  "appId": "5760d130-528f-4388-8c6f-65a6b3042bd1",
  "attributes": [
    {
      "name": "DisplayName",
      "value": "Test Key Expires"
    },
    {
      "name": "Notes",
      "value": "Just testing this attribute"
    }
  ],
  "createdAt": 1421770824390,
  "createdBy": "wwitman@apigee.com",
  "credentials": [
    {
      "apiProducts": [
        {
          "apiproduct": "ProductNoResources",
          "status": "approved"
        }
      ],
      "attributes": [],
      "consumerKey": "jcAFDcfwImkJ19A5gTsZRzfBItlqohBt",
      "consumerSecret": "AX7lGGIRJs6s8J8y",
      "expiresAt": 1424400824401,
      "issuedAt": 1421770824401,
      "scopes": [],
      "status": "approved"
    }
  ],
  "developerId": "e4Oy8ddTo3p1BFhs",
  "lastModifiedAt": 1421770824390,
  "lastModifiedBy": "wwitman@apigee.com",
  "name": "TestKeyExpires",
  "scopes": [],
  "status": "approved"
}

Mengelola kunci konsumen untuk aplikasi yang menggunakan API

Mendapatkan kunci konsumen (Kunci API) untuk aplikasi

Kredensial untuk aplikasi, (produk API, kunci dan rahasia konsumen) ditampilkan sebagai bagian dari profil aplikasi. Administrator organisasi dapat mengambil kunci konsumen kapan saja.

Profil aplikasi menampilkan nilai kunci dan rahasia konsumen, status kunci konsumen, serta asosiasi produk API apa pun untuk kunci tersebut. Sebagai admin, Anda dapat mengambil profil kunci konsumen kapan saja menggunakan Dapatkan Detail Kunci untuk Developer App API:

$ curl -X GET -H "Accept: application/json" \
https://api.enterprise.apigee.com/v1/o/{org_name}/developers/ntesla@theremin.com/apps/weatherapp/keys/HQg0nCZ54adKobpqEJaE8FefGkdKFc2J \
-u email:password

Contoh Respons

{
  "apiProducts" : [ {
    "apiproduct" : "weather_free",
    "status" : "approved"
  } ],
  "attributes" : [ ],
  "consumerKey" : "HQg0nCZ54adKobpqEJaE8FefGkdKFc2J",
  "consumerSecret" : "1eluIIdWG3JGDjE0",
  "status" : "approved"
}

Lihat Mendapatkan Detail Kunci untuk Aplikasi Developer guna mengetahui informasi selengkapnya.

Menambahkan produk API ke aplikasi dan kunci

Untuk mengupdate aplikasi guna menambahkan produk API baru, Anda sebenarnya menambahkan produk API ke kunci aplikasi menggunakan Tambahkan Produk API ke Key API. Lihat Menambahkan Produk API ke Kunci untuk mengetahui informasi selengkapnya.

Menambahkan produk API ke kunci aplikasi memungkinkan aplikasi yang menyimpan kunci untuk mengakses resource API yang dipaketkan dalam produk API. Panggilan metode berikut menambahkan produk API baru ke aplikasi:

$ curl -H "Content-type:application/json" -X POST -d \
'{
  "apiProducts": [ "newAPIProduct"]
}' \
https://api.enterprise.apigee.com/v1/o/{org_name}/developers/ntesla@theremin.com/apps/weatherapp/keys/HQg0nCZ54adKobpqEJaE8FefGkdKFc2J \
-u email:password

Contoh Respons:

{
  "apiProducts": [
   {
     "apiproduct": "weather_free",
     "status": "approved"
   },
   {
     "apiproduct": "newAPIProduct",
     "status": "approved"
   }
 ],
 "attributes": [],
 "consumerKey": "HQg0nCZ54adKobpqEJaE8FefGkdKFc2J",
 "consumerSecret": "1eluIIdWG3JGDjE0",
 "expiresAt": -1,
 "issuedAt": 1411491156464,
 "scopes": [],
 "status": "approved"
 }

Menyetujui kunci konsumen

Menetapkan jenis persetujuan ke manual memungkinkan Anda mengontrol developer mana yang dapat mengakses resource yang dilindungi oleh produk API. Jika produk API menetapkan persetujuan kunci ke manual, kunci konsumen harus disetujui secara eksplisit. Kunci dapat disetujui secara eksplisit menggunakan Setujui atau Cabut Kunci Tertentu Aplikasi Developer API:

$ curl -X POST -H "Content-type:appilcation/octet-stream" \ 
https://api.enterprise.apigee.com/v1/o/{org_name}/developers/ntesla@theremin.com/apps/weatherapp/keys/HQg0nCZ54adKobpqEJaE8FefGkdKFc2J?"action=approve" \
-u email:password

Contoh Respons

{
  "apiProducts" : [ {
  "apiproduct" : "weather_free",
  "status" : "approved"
} ],
  "attributes" : [ ],
  "consumerKey" : "HQg0nCZ54adKobpqEJaE8FefGkdKFc2J",
  "consumerSecret" : "1eluIIdWG3JGDjE0",
  "status" : "approved"
}

Lihat Menyetujui atau Mencabut Kunci Aplikasi Developer Tertentu untuk informasi selengkapnya.

Menyetujui produk API untuk kunci konsumen

Pengaitan produk API dengan kunci konsumen juga memiliki status. Agar akses API berhasil, kunci konsumen harus disetujui, dan kunci konsumen harus disetujui untuk produk API yang sesuai. Pengaitan kunci konsumen dengan produk API dapat disetujui dengan menggunakan API Setujui atau Cabut Produk API untuk Kunci untuk Aplikasi Developer:

$ curl -X POST -H "Content-type:application/octet-stream" \ 
https://api.enterprise.apigee.com/v1/o/{org_name}/developers/ntesla@theremin.com/apps/weatherapp/keys/HQg0nCZ54adKobpqEJaE8FefGkdKFc2J/apiproducts/weather_free?"action=approve" \
-u email:password

Perintah cURL ini tidak menampilkan respons. Lihat Menyetujui atau Mencabut Produk API untuk Kunci Aplikasi Developer untuk mengetahui informasi selengkapnya.

Mencabut produk API untuk kunci konsumen

Ada banyak alasan mengapa Anda mungkin perlu mencabut pengaitan kunci konsumen dengan produk API. Anda mungkin perlu menghapus produk API dari kunci konsumen karena developer belum membayar, periode uji coba sudah berakhir, atau Saat aplikasi dipromosikan dari satu produk API ke produk API lainnya.

Untuk mencabut pengaitan kunci konsumen dengan produk API, gunakan Setujui atau Cabut Kunci Tertentu dari Developer App API, menggunakan tindakan pencabutan terhadap kunci konsumen dari aplikasi pengembangan:

$ curl -X POST -H "Content-type:application/octet-stream" \ 
https://api.enterprise.apigee.com/v1/o/{org_name}/developers/ntesla@theremin.com/apps/weatherapp/keys/HQg0nCZ54adKobpqEJaE8FefGkdKFc2J/apiproducts/weather_free?"action=revoke" \
-u email:password

Perintah cURL ini tidak menampilkan respons. Lihat Menyetujui atau Mencabut Kunci Aplikasi Developer Tertentu untuk informasi selengkapnya.

Menerapkan setelan produk API

Untuk menerapkan produk API, salah satu jenis kebijakan berikut harus disertakan ke alur proxy API:

VerifyAPIKey: Mengambil referensi ke kunci API, memverifikasi bahwa kunci tersebut mewakili aplikasi yang valid, dan cocok dengan produk API. Lihat Verifikasi kebijakan Kunci API untuk mengetahui informasi selengkapnya.
OAuthV1, operasi "VerifyAccessToken": Memverifikasi tanda tangan, memvalidasi token akses dan "kunci konsumen" OAuth 1.0a, serta mencocokkan aplikasi dengan produk API. Lihat kebijakan OAuth v1.0a untuk mengetahui informasi selengkapnya.
OAuthV2, operasi “VerifyAccessToken”: Memverifikasi bahwa token akses OAuth 2.0 valid, mencocokkan token dengan aplikasi, memverifikasi bahwa aplikasi tersebut valid, lalu mencocokkan aplikasi dengan produk API. Lihat beranda OAuth untuk informasi selengkapnya.

Setelah kebijakan dan produk API dikonfigurasi, proses berikut akan dijalankan oleh Apigee Edge:

Permintaan diterima oleh Apigee Edge dan dirutekan ke proxy API yang sesuai.
Kebijakan dijalankan yang memverifikasi kunci API atau token akses OAuth yang disajikan oleh klien.
Edge me-resolve Kunci API atau token akses ke profil aplikasi.
Edge menyelesaikan daftar (jika ada) produk API yang terkait dengan aplikasi.
Produk API pertama yang cocok digunakan untuk mengisi variabel Kuota.
Jika tidak ada produk API yang cocok dengan kunci API atau token akses, permintaan akan ditolak.
Edge menerapkan kontrol akses berbasis URI (lingkungan, proxy API, dan jalur URI) berdasarkan setelan produk API, beserta setelan Kuota.