在API網關上調節未認證（無API密鑰）請求

我想爲我的API提供免費層，並允許新用戶在無需註冊API密鑰的情況下對其進行測試。在API網關上調節未認證（無API密鑰）請求

有沒有一種方法可以設置API Gateway上沒有api鍵的限制/配額和限制請求？

來源

2017-09-21 Jonathan

是的，本質上有兩個地方，你可以配置你的限制選項：

在使用計劃。您將API密鑰鏈接到使用計劃並配置方法請求以要求API密鑰。 http://docs.aws.amazon.com/apigateway/latest/developerguide/api-gateway-api-usage-plans.html
n階段的設置，你可以配置默認的節流方法 - 這將適用於任何請求（不需要API密鑰）。 http://docs.aws.amazon.com/apigateway/latest/developerguide/api-gateway-request-throttling.html

你在找什麼是2

的方式，非常重要的時刻 - 要知道，API密鑰是不是一種安全機制 - 你不應該進行身份驗證使用的API。

來源

2017-09-22 22:38:09 Nicholas

使用2將意味着限制已登錄的用戶的訪問 – Jonathan

我認爲在這種情況下，您最好爲測試用戶使用單獨的階段（即/ uat /）;或者如果您更喜歡相同的階段，那麼對於需要API密鑰（即/方法）並且不需要API密鑰（即/ method/uat或/ uat/method）的請求具有不同的資源並且相應地配置其中的每一個。此外，我不認爲你可以在完全相同的資源/方法上配置「可選」API密鑰 - 因爲這個標誌是二進制的（是/否）。 – Nicholas

在API網關上調節未認證（無API密鑰）請求

回答

相關問題