Gab*_*ner 9 google-cloud-endpoints
是否可以完全关闭api explorer或限制访问它?
我注意到我的应用程序中的一些日志来自浏览器执行的失败请求.我的api仅由Android应用程序使用,因此它们可以来自的唯一地方是api explorer.此外,api访问仅限于1个web和1个android客户端ID.
很不幸的是,不行。API 资源管理器通过使用与您的 API 关联的发现服务来工作,该服务实际上并不是后端的一部分,因此您无法为这些 URI 指定身份验证或可见性。
Discovery 服务中的方法list用于使用您的应用程序作为基础在API Explorer应用程序上生成列表:
your-app-id.appspot.com/_ah/api/discovery/v1/apis
当有人单击列表中的某个 API 时,将使用 Discovery 服务中的方法检索完整的apiName发现文档apiVersion:getRest
your-app-id.appspot.com/_ah/api/discovery/v1/apis/{apiName}/{apiVersion}/rest
| 归档时间: |
|
| 查看次数: |
1160 次 |
| 最近记录: |