需求痛点
在这互联网高速发展的时代,企业业务系统多、渠道广,如何管理内外部调用端系统具有极大的挑战。- 数量方面:API网关需要对各端应用统一管理,例如对企业自身很多的前端应用,包括不限于web应用、移动APP、小程序,甚至第三方各端的应用进行管理,确保各应用有序、合规调用服务。
- 安全方面:API网关需要对应用进行安全管理,例如对用户权限和接口访问控制进行限制,防止恶意攻击和数据泄露等安全问题。
- 监控方面:API网关需要对应用调用API进行实时监控,收集、分析和展示服务性能和用户行为等数据,为优化服务提供有力支持。
- 治理方面:API网关需要对应用请求流量进行治理,包括流量控制、限流、熔断、降级等措施,以确保后端服务的可靠性和稳定性。
功能介绍
Apinto网关的应用管理提供了对API的身份认证和访问控制功能。在Apinto网关中,应用是调用API的主体,每个应用能够自定义属性和添加转发时的请求头部信息,作为API被调用时的附加信息。同时Apinto为应用提供了四种鉴权方式: ApiKey、AkSk、Jwt、Basic,能对API进行访问控制。更细化一层,还能够对鉴权配置标签信息,用于区分是应用下的哪个鉴权。 当用户调用API的请求通过了某个应用的鉴权,可以将该应用认为是API的调用方,应用的相关信息也会被赋予该请求。此外,Apinto的流量策略、访问策略等服务治理功能,能够对特定应用生效。结合策略和应用,也能够从应用的维度对API进行限流等访问控制。![](/i/l/?n=23&i=blog/2805810/202304/2805810-20230425180102758-1054014011.png)
配置步骤
接下来使用Apinto网关的控制台来演示如何配置上游服务、API以及应用。步骤一:配置上游服务
这一步中配置了静态服务,请求超时时间配置为1000ms并上线至test_apinto集群。 备注:上游服务配置的节点为官方示例接口,该接口会返回请求的信息。![](/i/l/?n=23&i=blog/2805810/202304/2805810-20230425180118541-1058113897.gif)
步骤二:配置API
步骤二配置的示例api使用了上一步的服务,请求路径为/demo_api
,接着上线至test_apinto集群。
![](/i/l/?n=23&i=blog/2805810/202304/2805810-20230425180149452-1873443376.gif)
步骤三:配置应用
步骤三新建了一个名为demonstratetion_app
的应用,自定义属性app_name
:demonstratetion_app
。并且转发请求的头部携带上app_name
:demonstratetion_app
。
![](/i/l/?n=23&i=blog/2805810/202304/2805810-20230425180208183-469077141.gif)
步骤四:配置应用的鉴权
在这一步中,为应用新建一个鉴权,类型为apikey,并且鉴权永不过期。 配置说明:当请求头部有Authorization
: demo_apikey
时通过鉴权。
![](/i/l/?n=23&i=blog/2805810/202304/2805810-20230425180227050-1929777796.gif)
步骤五:调用API
这里使用eolink的apikit进行演示,调用上线至test_apinto集群的api,请求路径为/demo_api
,请求头不携带鉴权信息。可以从下图的请求结果看到返回了403。
![](/i/l/?n=23&i=blog/2805810/202304/2805810-20230425180244596-569451988.png)
而这次在请求头部中携带
Authorization
: demo_apikey
,可以看到请求返回内容中确实携带了应用的头部信息。
![](/i/l/?n=23&i=blog/2805810/202304/2805810-20230425180303114-1464469047.png)