שליחת טוקן גישה

אתם צופים במסמכי התיעוד של Apigee Edge.
כדאי לעיין במסמכי התיעוד של Apigee X. מידע

מפתחי אפליקציות צריכים לכלול אסימון גישה בכל בקשה ל-Apigee Edge למשאב מוגן (API שמוגן באמצעות מדיניות VerifyAccessToken). הערה: אסימוני גישה נקראים גם "אסימוני נשיאה".

שליחת טוקן גישה בבקשה

כשמציבים מדיניות VerifyAccessToken בחלק הקדמי של תהליך ה-proxy ל-API, האפליקציות צריכות להציג אסימון גישה שניתן לאימות (נקרא גם אסימון bearer) כדי להשתמש ב-API. לשם כך, האפליקציה שולחת את טוקן הגישה בבקשה ככותרת HTTP מסוג Authorization.

לדוגמה:

$ curl -H "Authorization: Bearer ylSkZIjbdWybfs4fUQe9BqP0LH5Z" http://{org_name}-test.apigee.net/weather/forecastrss?w=12797282

‫Apigee Edge יאמת את אסימון הגישה שמוצג, ואז יאשר גישה ל-API ויחזיר את התגובה לאפליקציה ששלחה את הבקשה.

מידע קשור

מידע על קבלת אסימון גישה זמין במאמר בנושא בקשת אסימונים וקודי אימות.

מידע על אימות אסימוני גישה זמין במאמר אימות אסימוני גישה.