3.2. 凭证
user_keys字段的最大长度和保留字符有字段限制:允许字符 [A-Z a-z 0-9 - _ .], 或 Base64 格式,没有正斜杠(/),没有空格,最多 256 个字符。
application_id字段有最大长度和保留字符的限制,称为app_id或client_id字段:允许字符:[ A-Z a-z 0-9 ! " # $ % & '()* + , - . .; < = > ? @ [ \ ] ^ _ ' { | } ~], no space and between 5 和 255 个字符。
app_key和client_secret字段的最大长度和保留字符有字段限制:允许字符:[ A-Z a-z 0-9 ! " # $ % & '()* + , - . .; < = > ? @ [ \ ] ^ _ ' { | } ~], no space and between 5 和 255 个字符。
3scale 中的 API 凭证是 user_key 或 app_id/app_key,具体取决于您使用的身份验证模式。OpenID Connect 对暂存环境中的 API 网关有效,但它无法在 Integration 页面中进行测试。
但是,您可能想要在 API 中使用不同的凭证名称。在这种情况下,如果使用 API 密钥模式,您需要为 user_key 设置自定义名称:
另外,对于 app_id 和 app_key :
例如,如果这更适合您的 API,您可以将 app_id 重命名为 key。网关将使用名称 key,并将其转换为 app_id,然后向 3scale 后端执行授权调用。请注意,新凭证名称必须是字母数字。
您可以决定您的 API 是否以 HTTP Basic Auth 格式传递凭证,或者作为查询参数(GET)或正文参数(POST/PUT/DELETE)。
APIcast 在提取凭据时规范化标头名称。这意味着它们不区分大小写,下划线和连字符可以平等对待。例如,如果您将 App Key 参数设置为 App_Key,其他值(如 app-key) 也被接受,作为有效的 app 键标头。