WSO2 API管理器 - 我們可以在沒有訪問令牌/訂閱的情況下訪問API嗎？

這是可能的訪問API沒有訂閱/沒有訪問令牌在WSO2 API管理器？WSO2 API管理器 - 我們可以在沒有訪問令牌/訂閱的情況下訪問API嗎？

來源

2017-10-10 Ashwini

的可能的複製[WSO2調用API的無標記（https://stackoverflow.com/questions/44606305/wso2-calling-apis-without-token） –

是的，你需要設置Auth Type到None的API資源explined在http://wso2.com/blogs/cloud/disabling-oauth-in-api-cloud/

重複：wso2 calling API's without token

來源

2017-10-10 07:44:39 Bee

是的，它的作品！謝謝。但是如果Auth類型爲NONE，那麼API的安全性如何？在這種情況下如何進行節流？這是否也適用於Prod env？ – Ashwini

如果授權類型爲none，有些事情不起作用（如統計），但我相信某些限制仍然有效（如果指定TPS）。但是，對於未經身份驗證的客戶端的完全限制，您需要定義自己的策略[請參閱文檔]（https://docs.wso2.com/display/AM210/Adding+New+Throttling+Policies），或者通過治理配置（我需要爲此尋找） – gusto2

WSO2 API管理器 - 我們可以在沒有訪問令牌/訂閱的情況下訪問API嗎？

回答

相關問題