1. 通話次數：在時間段內可能撥打的通話次數。
2. 期限：代表時間段。所選時間段到期后，呼叫將刷新并再次可用。
3. 刷新增量：通話次數，將在選定的時間段后刷新。如果通話次數等于刷新增量，則所有通話都將被刷新。但也可以只刷新一定數量的通話，例如 1000 次中的 500 次。
4. Key-Type：指定限制所需的密鑰類型。
5. 鍵：指定增加呼叫計數器的鍵。

API 網關安全 – 檢查 JWT 的策略

JSON 網絡令牌（JWT）是一種訪問令牌，包含調用用戶的權限。如果有外部身份提供商，通常會使用 JWT。策略會檢查傳入的 API 調用是否包含 JWT 以及 JWT 是否有效。第二步，檢查包含的權限與策略中指定的權限是否一致。如果所需的/指定的權限與 JWT 中的權限不匹配，則會阻止 API 調用。

應用程序接口網關安全——應用程序接口網關的防護措施有哪些？

API 環境中可能存在大量威脅和攻擊。開放式 Web 應用程序安全項目（OWASP）公布了最新的威脅，其中包括

1. 對象級授權失效
2. 用戶身份驗證失敗
3. 數據過度暴露
4. 缺乏資源和速率限制
5. 功能級別授權失效
6. 批量分配
7. 安全配置錯誤
8. 注入
9. 資產管理不當
10. 日志記錄和監控不足

API網關安全常見問題有哪些？

1. API網關如何提供安全性？
   API網關通過多種機制提供安全性，包括但不限于：

• 身份驗證和授權：確保只有經過驗證和授權的用戶才能訪問特定的API。
• 數據加密：使用TLS/SSL加密數據傳輸，保護數據不被竊聽。
• 防止常見攻擊：如SQL注入、XSS攻擊等。
• 限流和熔斷：防止服務被過量請求所壓垮。

2. API網關如何實現身份驗證？
   API網關通常支持多種身份驗證機制，如OAuth 2.0、JWT、API密鑰等。這些機制可以單獨使用或組合使用，以滿足不同場景的安全需求。
3. API網關如何處理跨域請求？
   API網關可以配置CORS（跨源資源共享）策略，允許或限制跨域請求，確保前端應用可以安全地與后端API交互。
4. API網關如何防止DDoS攻擊？
   API網關可以通過限流、監控異常流量模式和與WAF（Web應用防火墻）集成等措施來減輕DDoS攻擊的影響。
5. API網關如何進行日志記錄和監控？
   API網關通常具備日志記錄功能，可以記錄所有API請求和響應的詳細信息，并通過集成監控工具來實時監控API的性能和安全狀況。
6. API網關如何管理API的生命周期？
   API網關提供API的全生命周期管理，包括API的設計、開發、測試、發布、運維、上架和下架等。
7. API網關如何保證到后端服務器的調用安全？
   API網關可以通過配置安全密鑰和使用HTTPS加密來保證與后端服務器的調用安全。
8. API網關如何實現負載均衡？
   API網關可以支持負載均衡，將請求分發到多個后端服務實例，以提高系統的可用性和響應能力。
9. API網關如何進行流量控制？
   API網關可以實施流量控制策略，如限制每個用戶的請求頻率，以防止API濫用并保護后端服務。

原文鏈接：API Gateway Security