2.4.2. 配置身份验证设置
您可以在 AUTHENTICATION SETTINGS 部分中配置 API 身份验证设置。
以下字段都是可选:
字段 | 描述 |
---|---|
Host Header | 定义自定义主机请求标头。如果您的 API 后端仅接受来自特定主机的流量,则需要此设置。 |
Secret Token | 用于阻止开发人员向 API 后端发出请求。设置此处标头的值,并确保您的后端只允许使用此机密标头调用。 |
Credentials location | 定义凭据是作为 HTTP 标头、查询参数还是 HTTP 基本身份验证传递。 |
Auth user key | 设置与凭证位置关联的用户密钥 |
错误 | 为以下错误定义响应代码、内容类型和响应正文:身份验证失败、缺失身份验证,无匹配项。 |