Bạn đang xem tài liệu về Apigee Edge.
Truy cập vào
tài liệu Apigee X. thông tin
Là nhà phát triển ứng dụng, bạn cần phải thêm mã truy cập vào mọi yêu cầu gửi đến Apigee Edge cho một tài nguyên được bảo vệ (một API được bảo vệ bằng chính sách VerifyAccessToken). Xin lưu ý rằng mã truy cập còn được gọi là "mã thông báo của người mang".
Gửi mã truy cập trong yêu cầu
Khi bạn đặt chính sách VerifyAccessToken ở đầu quy trình proxy API, các ứng dụng phải xuất trình một mã truy cập có thể xác minh (còn gọi là "mã thông báo của người mang") để sử dụng API của bạn. Để thực hiện việc này, ứng dụng sẽ gửi mã truy cập trong yêu cầu dưới dạng tiêu đề HTTP"Authorization".
Ví dụ:
$ curl -H "Authorization: Bearer ylSkZIjbdWybfs4fUQe9BqP0LH5Z" http://{org_name}-test.apigee.net/weather/forecastrss?w=12797282
Apigee Edge sẽ xác minh rằng mã truy cập được trình bày là hợp lệ, sau đó cấp quyền truy cập vào API, trả về phản hồi cho ứng dụng đã đưa ra yêu cầu.
Thông tin liên quan
Để biết thông tin về cách lấy mã truy cập, hãy xem phần "Yêu cầu mã thông báo và mã uỷ quyền".
Để biết thông tin về cách xác minh mã truy cập, hãy xem phần "Xác minh mã truy cập".