Google ใช้เทคโนโลยี AI เพื่อแปลเนื้อหาเป็นภาษาที่คุณต้องการ การแปลโดย AI อาจมีข้อผิดพลาด

ตรวจสอบสิทธิ์ในการเข้าถึง Edge API

คุณกำลังดูเอกสารประกอบของ Apigee Edge
ไปที่ เอกสารประกอบของ Apigee X info

คุณสามารถใช้ Apigee Edge API เพื่อสร้าง กำหนดค่า และจัดการพร็อกซี API และผลิตภัณฑ์ API, นโยบายสำหรับตรรกะในพร็อกซี API, แอปและนักพัฒนาแอป รวมถึงแคช ดูข้อมูลเกี่ยวกับการใช้ Edge API ได้ที่ หัวข้อ การใช้ Edge API และเอกสารอ้างอิง Apigee Edge API

หากต้องการเข้าถึง Edge API คุณต้องตรวจสอบสิทธิ์ด้วยวิธีใดวิธีหนึ่งต่อไปนี้

OAuth2
แลกข้อมูลเข้าสู่ระบบ Edge เป็นโทเค็นเพื่อการเข้าถึง OAuth2 และโทเค็นการรีเฟรช เรียกใช้ Edge API โดยส่งโทเค็นเพื่อการเข้าถึงในการเรียก API
SAML และ LDAP
ขณะที่ยังคงใช้โทเค็นเพื่อการเข้าถึง OAuth2 ให้สร้างโทเค็นเหล่านี้จากการยืนยัน SAML หรือ การเข้าสู่ระบบ LDAP
การตรวจสอบสิทธิ์ขั้นพื้นฐาน (ไม่แนะนำ)
เข้าถึง Edge API โดยส่งชื่อผู้ใช้และรหัสผ่านในแต่ละคำขอ เราไม่แนะนำให้ใช้วิธีนี้

คำเตือน
หากบัญชี Apigee ของคุณเปิดใช้การตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA) การตรวจสอบสิทธิ์ขั้นพื้นฐานจะใช้ไม่ได้ Apigee แนะนำให้ใช้โทเค็น OAuth2 กับการให้สิทธิ์แบบ Bearer เพื่อเข้าถึง Edge API
ดูข้อมูลเพิ่มเติมเกี่ยวกับการใช้ OAuth2 รวมถึงยูทิลิตี้ Apigee ที่มีให้ acurl และ get_token ได้ที่หัวข้อ การใช้ OAuth2 เพื่อเข้าถึง Edge API

ในอนาคต Apigee จะเลิกใช้งานการตรวจสอบสิทธิ์ขั้นพื้นฐานเป็นวิธีการตรวจสอบสิทธิ์กับเซิร์ฟเวอร์ Edge

ระบบจะเปิดใช้ทั้ง OAuth2 และการตรวจสอบสิทธิ์ขั้นพื้นฐานโดยค่าเริ่มต้นสำหรับบัญชี Apigee Edge for Public Cloud ระบบจะเปิดใช้เฉพาะการตรวจสอบสิทธิ์ขั้นพื้นฐานโดยค่าเริ่มต้นสำหรับ Apigee Edge for Private Cloud

หมายเหตุ

Apigee แนะนำให้คุณเปิดใช้การตรวจสอบสิทธิ์แบบ 2 ปัจจัย (2FA) สำหรับบัญชี Apigee เมื่อเปิดใช้ 2FA คุณจะส่งตัวเลข 6 หลักที่สร้างขึ้นแบบสุ่ม พร้อมกับข้อมูลเข้าสู่ระบบ 2FA เป็น MFA ประเภทหนึ่ง เมื่อตรวจสอบสิทธิ์การเข้าถึงปลายทาง Apigee คุณควรส่งข้อมูลเข้าสู่ระบบ 2FA พร้อมกับแฟล็ก -m เป็นรหัส MFA หากเหมาะสม

ดูข้อมูลเพิ่มเติมได้จากแหล่งข้อมูลต่อไปนี้

ใช้ OAuth2 และ SAML หรือ LDAP พร้อมกัน

คุณสามารถมีสภาพแวดล้อมที่องค์กรหนึ่งตรวจสอบสิทธิ์ด้วย SAML หรือ LDAP และอีกองค์กรหนึ่ง ตรวจสอบสิทธิ์ด้วย OAuth2 อย่างไรก็ตาม คุณต้องทราบว่าโทเค็นและกลไกในการรับโทเค็นเหล่านั้น โทเค็น ใช้แทนกันไม่ได้

ยูทิลิตี้ acurl และ get_token รองรับการตั้งค่า SSO_LOGIN_URL หลายรายการพร้อมกัน หากต้องการเรียกใช้ทั้ง OAuth2 และ SAML หรือ LDAP คุณสามารถตั้งค่าปลายทาง SSO 2 รายการและ จัดเก็บโทเค็นที่แคชไว้สำหรับทั้ง 2 รายการในเครื่องเดียวกัน ตัวอย่างเช่น คุณสามารถใช้ set SSO_LOGIN_URLS เพื่อใช้ https://login.apigee.com เป็นปลายทาง OAuth2 และ https://my-zone.login.apigee.com เป็นปลายทาง SAML