Отправка токена доступа

Вы просматриваете документацию Apigee Edge .
Перейдите к документации Apigee X.
информация

Как разработчик приложения, вам необходимо включать токен доступа в любой запрос к Apigee Edge для защищенного ресурса (API, защищенного политикой VerifyAccessToken). Обратите внимание, что токены доступа также называются «токенами на предъявителя».

Отправка токена доступа в запросе

Когда вы размещаете политику VerifyAccessToken в начале потока прокси-сервера API, приложения должны предоставлять проверяемый токен доступа (также называемый «токеном носителя») для использования вашего API. Для этого приложение отправляет токен доступа в запросе в виде HTTP-заголовка «Авторизация» .

Например:

$ curl -H "Authorization: Bearer ylSkZIjbdWybfs4fUQe9BqP0LH5Z" http://{org_name}-test.apigee.net/weather/forecastrss?w=12797282

Apigee Edge проверит, что представленный токен доступа действителен, а затем предоставит доступ к API, вернув ответ приложению, отправившему запрос.

Сопутствующая информация

Информацию о получении токена доступа см. в разделе « Запрос токенов и кодов аутентификации ».

Информацию о проверке токенов доступа см. в разделе « Проверка токенов доступа ».