google-cloud-endpoints - 如何向 api 密钥授予对定义的一组端点的访问权限

Question

背景

我正在考虑使用 Google Cloud Endpoints 在 Kubernetes 集群上指定公共端点。

我能够创建一个可以访问端点的 API 密钥，并手动指定哪些端点可以访问用户。

有没有办法让 API 密钥的“类”可以访问相同的端点？有没有更好的办法？

支持 2 个用例

启用新客户端时，他们应该可以访问我们所有的公共端点。

添加新的公共端点时，应将其应用于所有现有密钥。

标签： google-cloud-endpoints

Answer 1

这取决于您使用的是什么：

• 使用 gRPC，所有 API 方法都需要一个 API 密钥来访问它们，因此，一个新的 API 密钥/客户端将可以访问已经存在的端点。如果您稍后添加新端点，则所有以前的现有密钥都可以访问它。
• 使用 OpenAPI，您可以以类似的方式限制对您的方法的访问。