使用自訂方法驗證使用者

本頁說明如何在 Cloud Endpoints 中支援使用者驗證。

如要驗證使用者，用戶端應用程式必須在傳送至後端 API 的 HTTP 要求授權標頭中，傳送 JSON Web Token (JWT)。可擴充服務 Proxy (ESP) 會代表 API 驗證權杖，因此您不必在 API 中新增任何程式碼來處理驗證。不過，您必須設定 OpenAPI 文件，才能支援所選的驗證方法。

ESP 會使用 JWT 簽發者的公開金鑰，以高效能方式驗證 JWT。ESP 會快取公開金鑰五分鐘。此外，ESP 會將驗證過的 JWT 快取五分鐘，或直到 JWT 過期為止 (以先到者為準)。

事前準備

• 按照驗證供應商的說明文件，將驗證碼新增至用戶端應用程式。

• 用戶端應用程式傳送 HTTP 要求時，要求中的授權標頭必須包含下列 JWT 聲明：
  • iss (發行者)
  • sub (主旨)
  • aud (目標對象)
  • iat (發行時間)
  • exp (到期時間)

設置 ESP 來支援客戶端身分認證

在您的 OpenAPI 文件中必須擁有安全性需求物件與安全性定義物件，讓 ESP 能夠驗證已簽署 JWT 中的憑證附加資訊。

如要支援自訂驗證，請按照下列步驟操作：