Security 创建https apigee api代理

我们正在评估Apigee以保护我们的API。默认的api代理是http，我看不到一种使它安全的方法。我们试图避免的是有人嗅探网络，获取apikey的句柄，并滥用对我们API的访问

请告知

谢谢

---

Sharadha

每个新组织都配置了两台主机。默认（http）和安全（https）。两者都可以使用。如果要禁用API代理的http访问，可以从API代理端点的HTTPProxyConnection部分删除默认的VirtualHost。

具体地说，在文件/proxies/Default.xml中，更改以下内容：

<HTTPProxyConnection>
    <!-- API façade URL -->
    <BasePath>/myAPI</BasePath>
    <VirtualHost>default</VirtualHost>
</HTTPProxyConnection>

/myAPI
违约

到

/myAPI
保护

<HTTPProxyConnection>
    <!-- API façade URL -->
    <BasePath>/myAPI</BasePath>
    <VirtualHost>secure</VirtualHost>
</HTTPProxyConnection>