☰

保护“hello world”Google云功能

tag-icon • tag-icon google-cloud-platform
保护“hello world”Google云功能

我需要一个非常安全的云函数，所以我试图将它放在 API 网关后面。当我直接调用该函数并在标头中传递 Bearer 令牌时，该函数工作正常：

https://us-central1-<my-project>.cloudfunctions.net/<my-hello-function>

但是我想允许它通过 API 网关与 API 令牌一起使用（然后做一些比说“你好”更有用的事情）：

https://my-gateway-xxxxxxxx.uc.gateway.dev/v1/stats&key=<my-API-token>

当我尝试调用它时，我得到：

{ “code”：404，“message”：“路径与任何要求 URI 模板不匹配。” }

我的 API 网关配置文件：

swagger: "2.0"
info:
  title: my-gateway
  version: "1.0.0"
basePath: "/v1"
schemes:
 - "https"
produces:
 - application/json
paths:
  /stats:
    get:
      tags:
      - "stats"
      summary: "get service stats"
      description: "Returns statistics"
      operationId: "hello_world"
      #produces:
      #- "application/json"
      parameters:
      - name: "since"
        in: "header"
        description: "Date to retrieve information"
        required: false
        type: "string"
        format: "date"
      x-google-backend:
          address: https://us-central1-<my-project>.cloudfunctions.net/<my-hello-function>
          path_translation: CONSTANT_ADDRESS
          protocol: h2
      responses:
        "200":
          description: "successful operation"
          schema:
            $ref: "#"
        "400":
          description: "Invalid datetime supplied"
        "404":
          description: "Unknown path"
      security:
      - api_key: []
securityDefinitions:
  api_key:
    type: "apiKey"
    name: "api_key"
    in: "query"
definitions:
  ApiResponse:
    type: "object"
    properties:
      code:
        type: "integer"
        format: "int32"
      type:
        type: "string"
      message:
        type: "string"

缺少了什么？我做错了什么？

答案1

希望你一切顺利。

我不是专家，但在阅读文档并再次检查您的代码片段后，如果您在 url 中使用了 in ，name难道不应该securityDefinitions用key代替 吗？api_key

我的网关-xxxxxxxx.uc.gateway.dev/v1/stats&钥匙=<我的 API 令牌>

答案2

为了通过 URL 传递 API 密钥来使用它，您必须将其作为查询参数发送，发送方式就像尝试进入名为stats&key=而不是统计的路线。

你的 URL 必须是类似这样的：

https://my-gateway-xxxxxxxx.uc.gateway.dev/v1/stats?key=<my-API-token>

更换&在关键参数上？

相关内容