2017-10-17 4 views

答えて

0

リクエストがあったときに、アプリケーションが APIに登録されているかどうかをwso2 api managerが検証する方法はありますか?

APIを呼び出すと、OAuth 2トークンを送信する必要があります.WAO2 APIマネージャーは、そのトークンに基づいてサブスクリプションを検証します。

keymanagerは、APIコールまたはゲートウェイ経由でそれを検証しますか?

ゲートウェイは、Key Managerへのサービスコールによってトークンを検証します。また、ゲートウェイとKey Managerの両方にキャッシュがあります。

+0

トークンからサブスクリプションを検証する方法。トークンにはサブスクリプション情報が含まれていません。キーマネージャがトークンを検証し、検証からクライアントIDを取得し、DBまたはストアからのサブスクリプションの検証を要求していますか? – Palle

+1

@ Palle実際、トークン情報(アプリケーション、ユーザー、..)はDBからロードされ、この情報も同様にキャッシュされます – gusto2

関連する問題