tyk

    35热度

    2回答

    为了处理微服务体系结构,它经常与反向代理(例如nginx或apache httpd)一起使用,以及用于横切关注实现API gateway pattern is used。有时候,反向代理会执行API网关的工作。 很高兴看到这两种方法之间的明显差异。 它看起来像API网关使用的潜在好处是调用多个微服务并聚合结果。 API网关的所有其他responsibilities可以使用反向Proxy.Such为

    1热度

    1回答

    我们使用的是tyk.io的2.0版本,我们想知道是否有一种方法可以自定义tyk.io仪表板ui以使用Oauth2等自定义身份验证方法?

    0热度

    1回答

    我想知道什么是保护tyk使用的远程api的最佳方法。 让我解释一下: 当调用这个由代理完成TYK它是安全的,因为它需要一个令牌或其他。 现在,如果我想直接调用远程API而不通过tyk代理,则会出现问题,因为不需要令牌或其他代码。 如何保护不是来自tyk的呼叫的远程API?

    0热度

    1回答

    我试图发送一个POST请求到需要请求正文中的XML和XML数据的响应的API。该API在另一个域上,因此必须使用CORS。 IE11发送成功的CORS预检。这里是一个失败,在Windows 7上的Internet Explorer 11以下错误简化的测试案例: SCRIPT7002: XMLHttpRequest: Network Error 0x800c0007, No data is avai

    -1热度

    1回答

    我使用Loopback Framework创建多个服务,并使用api网关(tyk)来管理它们。 不幸的是我不明白如何为它们中的每一个设置访问控制。 我不希望用户访问不属于他的数据。 非常感谢,

    8热度

    2回答

    我创建了几个RESTful微服务并对它们进行了docker化。现在我想为他们建立一个基于Web的用户界面,并且可以创建用户并授予他们使用某些API的权限。 我知道我需要某种API网关。我的第一个想法是,我总是可以做到这种暴力的方式:创建一个django应用程序,它可以提供UI并手工代理所有对API的请求,但这看起来很无聊。也许有一些选择?我已经准备好了Tyk,但找不到任何有关添加用户和授予他们权限

    1热度

    1回答

    我想在每个请求中使用我自己的Auth服务。我发现通过创建插件是最好的方式。我只是好奇,如何在pre函数后直接返回错误? 例如: 用户访问API 插件检查与该API请求 如果是假,则直接返回错误到用户作为发送沿所述令牌错误HTTP 401没有 处理到代理网址。 UPDATE 我使用自定义身份验证插件时得到这个错误: { "error": "Session state is missing or un