11.7. 구성된 API 테스트
애플리케이션을 호출할 때 인증 검사를 수행하여 API 구성의 효과를 확인할 수 있습니다. 인증 메커니즘을 철저히 테스트하면 인증된 요청만 처리되도록 하여 애플리케이션의 보안 및 무결성을 유지할 수 있습니다.
절차
WasmPlugin이 적용된 상태에서 Bookinfo 애플리케이션을 호출합니다. 인증을 포함하지 않았으므로 거부해야 합니다.$ export GATEWAY_URL=$(oc -n istio-system get route istio-ingressgateway -o jsonpath='{.spec.host}') $ curl -I "http://$GATEWAY_URL/productpage" HTTP/1.1 403인증을 위해 사용자 키를 검색합니다.
- [ your_product_name] > Applications > Listings 로 이동합니다.
- 애플리케이션을 선택합니다.
- 인증 > 사용자 키를 찾습니다.
user key 를 사용하여 호출을 다시 시도합니다.
$ curl -I "http://$GATEWAY_URL/productpage?user_key=$USER_KEY" HTTP/1.1 200 OK
조회가 메트릭에 등록되어 있는지 확인합니다.
- [ your_product_name] > Analytics > Traffic 로 이동합니다.
- 등록된 호출이 표시되어야 합니다.
