Beranda OAuth

Anda sedang melihat dokumentasi Apigee Edge.
Buka dokumentasi Apigee X. info

Selamat datang di halaman beranda untuk OAuth di Apigee Edge. Halaman landing ini menyediakan link ke dokumentasi, contoh, dan referensi lainnya yang terkait dengan penggunaan OAuth di Apigee Edge.

Framework OAuth 2.0

Amankan API Anda dengan OAuth 2.0. Bagian ini mencantumkan sumber daya, kode contoh, video, dan topik lainnya untuk membantu Anda berhasil menggunakan OAuth 2.0 di Apigee Edge.

Pelajari OAuth 2.0

Kumpulan referensi ini akan membantu Anda memahami OAuth 2.0 dengan cepat.

  • Dokumentasi Apigee:
    • Pengantar OAuth 2.0 -- Mencakup konsep dan istilah dasar OAuth 2.0. Berfokus pada penggunaan OAuth di Apigee Edge.
  • Pelatihan dan sertifikasi Apigee:
    • Apigee menawarkan pelatihan online untuk developer API, termasuk kursus tentang keamanan API, yang mencakup OAuth.
  • Spesifikasi IETF:
    • Spesifikasi IETF -- Apigee sangat menyarankan agar Anda meninjau spesifikasi ini. Bagian ini mencakup pengantar dasar yang baik dan ringkasan konseptual.
  • E-book dan video Apigee:

Menerapkan alur jenis pemberian

Apigee menyediakan contoh kerja setiap jenis pemberian izin OAuth 2.0 untuk membantu Anda memulai. Contoh ini menunjukkan praktik terbaik dan cara menerapkan jenis pemberian izin OAuth di Apigee Edge.

Kredensial klien

Kode otorisasi

  • Menerapkan jenis pemberian kode otorisasi -- Memperkenalkan jenis pemberian, dengan penekanan pada langkah-langkah yang perlu Anda ikuti untuk menerapkan jenis pemberian ini di Apigee Edge.
  • Contoh implementasi -- Lihat contoh lanjutan ini di repo api-samples kami di GitHub. Anda dapat meng-clone sampel, men-deploy-nya, dan menjalankannya. Untuk mengetahui detailnya, lihat file README. Aplikasi ini mencakup aplikasi login yang andal yang mengautentikasi pengguna dan berkomunikasi secara aman dengan server otorisasi.

Implisit

Kredensial sandi pemilik resource

  • Menerapkan jenis pemberian sandi -- Memperkenalkan jenis pemberian, dengan penekanan pada langkah-langkah yang harus Anda ikuti untuk menerapkan jenis pemberian ini di Apigee Edge.

Topik panduan singkat

Topik ini memberikan konteks cepat dan langkah-langkah ringkas untuk menangani tugas OAuth 2.0 umum:

Kebijakan dan referensi API

Topik ini memberikan informasi referensi mendetail tentang kebijakan dan API yang secara langsung mendukung OAuth 2.0 di Edge.

  • Kebijakan OAuthV2 -- Kebijakan ini memungkinkan Anda menerapkan dan menyesuaikan empat jenis pemberian OAuth 2.0 di Apigee Edge:
    • Kebijakan OAuthV2 -- Inti dari penerapan OAuth 2.0 Apigee Edge. Dengan alat ini, Anda dapat mengonfigurasi "operasi" OAuth 2.0 di Apigee Edge yang menghasilkan token akses dan refresh, menerbitkan kode otorisasi, dan memvalidasi token. Topik ini mencakup contoh kode untuk membantu mengilustrasikan cara kerja berbagai hal.
    • GetOAuthV2Info policy -- Mendapatkan atribut token dan menyediakannya untuk kebijakan dan kode yang dijalankan di proxy API. Jenis kebijakan ini dapat berguna saat Anda perlu mengonfigurasi perilaku dinamis dan bersyarat berdasarkan nilai dalam token akses. Lihat juga Menyesuaikan token akses.
    • SetOAuthV2Info policy -- Memperbarui profil token akses. Misalnya, Anda mungkin ingin menyematkan tag yang unik untuk bisnis Anda. Lihat juga Menyesuaikan token akses.
  • Kode error OAuth 2.0
  • OAuth 2.0 API -- Apigee menyediakan API ini untuk bekerja dengan endpoint OAuth 2.0.

Framework OAuth 1.0a

OAuth 1.0a mendefinisikan protokol standar yang memungkinkan pengguna aplikasi mengizinkan aplikasi untuk menggunakan API atas nama mereka, tanpa mengharuskan pengguna aplikasi mengungkapkan sandi mereka ke aplikasi dalam prosesnya.

Referensi kebijakan OAuth 1.0a

Dukungan untuk OAuth 1.0a tidak digunakan lagi. Untuk mengetahui detailnya, lihat Fitur yang tidak digunakan lagi. Jenis kebijakan OAuthV1 bertanggung jawab untuk membuat token permintaan, membuat token akses, dan memverifikasi token akses berdasarkan spesifikasi OAuth 1.0a.

API OAuth 1.0a

Apigee menyediakan API untuk bekerja dengan endpoint OAuth 1.0a.

Contoh OAuth 1.0a di GitHub

Proxy API contoh ini di GitHub menggambarkan konfigurasi tiga arah OAuth 1.0a. Anda dapat mendownload dan menjalankan kode ini.

Nama Deskripsi
oauth10a-3legged Menunjukkan konfigurasi tiga arah OAuth 1.0a.