Ajouter des stratégies à une définition d’API

July 1, 2020

Contribution de: C

Vous pouvez sélectionner une stratégie pour une ressource API. Les stratégies vous permettent de définir les critères de sélection du trafic pour authentifier une demande d’API. En outre, il vous permet de configurer des stratégies de sécurité API pour le trafic API.

Pour ajouter une stratégie à une définition d’API, procédez comme suit :

Accédez à Applications > Passerelle API > Stratégie.
Cliquez sur Add.
Spécifiez le nom d’un groupe de stratégies.
Sélectionnez un déploiement dans la liste.
Sélectionnez un service amont dans la liste pour lequel vous souhaitez configurer les stratégies.
Cliquez sur Ajouter pour sélectionner des sélecteurs de trafic et un type de stratégie.

Sélecteur de trafic : vous pouvez utiliser l’une des options suivantes pour spécifier un critère de sélection de trafic :
- Ressources API : sélectionnez une ressource API et ses méthodes pour lesquelles vous souhaitez appliquer une stratégie. Vous pouvez rechercher des ressources et des méthodes API avec un mot clé.
  
  Dans cet exemple, les ressources API avec /user qui la POST méthode sont répertoriées.
- Règle personnalisée : dans cet onglet, vous pouvez ajouter plusieurs méthodes avec un préfixe de chemin dans une règle personnalisée. Les ressources API qui correspondent au préfixe de chemin spécifié et une méthode applique une stratégie d’authentification à une demande d’API entrante.
  
  Dans cet exemple, toutes les ressources API avec un préfixe /pet et la POST méthode appliquent une stratégie d’authentification.
Stratégie : sélectionnez une stratégie dans la liste que vous souhaitez appliquer à la ressource et à la méthode d’API sélectionnées :
- No-Auth — Cette stratégie renvoie le succès en tant que résultat d’authentification.
- Auth — Basic — Cette stratégie utilise l’authentification locale si l’authentification externe échoue.
- Oauth — Jason Web Token (JWT) Validation — Cette stratégie utilise un jeton d’accès pour accéder à une API. Pour utiliser cette stratégie, spécifiez les éléments suivants :
  
  URI JWKS - URL d’un point de terminaison qui a JWK (JSON Web Key) pour la vérification JWT (JSON Web Token)
  
  Émetteur - Identité (généralement une URL) du serveur d’authentification.
  
  Public - Identité du service ou de l’application pour lequel le jeton est applicable.
- Limite de taux : spécifiez la charge maximale attribuée à la ressource API sélectionnée. Avec cette stratégie, vous pouvez surveiller le taux de trafic de l’API et prendre des mesures préventives.
Facultatif, vous pouvez déplacer des types de stratégie pour définir une priorité. Les types de stratégie ayant une priorité plus élevée s’appliquent en premier.
Cliquez sur Enregistrer pour ajouter une stratégie. Si vous souhaitez appliquer la stratégie immédiatement, cliquez sur Enregistrer et appliquer.

La version officielle de ce document est en anglais. Certains contenus de la documentation Citrix ont été traduits de façon automatique à des fins pratiques uniquement. Citrix n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Citrix à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Citrix, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Citrix ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Ajouter des stratégies à une définition d’API

July 1, 2020

Contribution de: C

Dans cet article

Éditer cette page