API-шлюзы: централизуйте нужные вещи скачать в хорошем качестве

API-шлюзы: централизуйте нужные вещи

Это беседа с Тобиасом Полли (@predic8, Membrane API Gateway) о том, когда вам действительно нужен API-шлюз, о полезных шаблонах и о том, как избежать распространённых ошибок. Вы узнаете: — Как определить, нужен ли вам шлюз вообще; — Проверка запросов с помощью спецификации OpenAPI для уменьшения поверхности атаки; — Централизация проверок токенов и быстрое развертывание политик; — Обеспечение соблюдения областей действия/разрешений для каждой конечной точки; — Где применяется APIOps Гость: Тобиас Полли (@predic8), ответственный за поддержку Open Source Membrane API Gateway Ресурсы: — Справочник по API Gateway (бесплатно): https://www.membrane-api.io/api-gatew... — Membrane API Gateway (OSS): https://www.membrane-api.io/ — Predic8: https://www.predic8.de/ Главы: 00:00 Введение 00:12 Зачем нужна книга 01:45 Что внутри книги 03:34 Шаблон: проверка запросов с помощью OpenAPI 05:58 Шаблон: проверка токенов и Централизованная политика 09:02 Объединение валидации и областей действия 10:57 Где взять книгу 11:17 Заключительный совет 11:29 Подведение итогов Если эта информация вам полезна, поставьте лайк и подпишитесь! #APIGateway #OpenAPI #OAuth2 #OpenIDConnect #APISecurity #APIOps #GettingAPIsToWork