如何建立有效的API安全策略（完结篇）

8、边缘到端点的安全 对于微服务架构，需要考虑“边缘到端点”的安全策略，具体如下图6所示： 如图6所示，外部API网关执行身份认证以及其他功能，例如内容检查，然后使用诸如JSON web令牌之类的标准，将安全内容“注入”到API调用中。接下来，微网关可以使用此安全内容信息(包括API客户端的属性，如位置)执行细粒度授权。您也可以选择，使用外部化访问管理产品，来执行该细粒度授权，例如Axiomati

>>阅读原文<<