Akamai EdgeGrid

Akamai EdgeGrid là một giao thức xác thực dựa trên yêu cầu HTTP được phát triển bởi Akamai Technologies. Giao thức này sử dụng thuật toán chữ ký để tạo chữ ký mật mã, bảo đảm tính toàn vẹn và tính xác thực của các yêu cầu, đồng thời ngăn chặn việc chúng bị chỉnh sửa trái phép hoặc giả mạo.

EdgeGrid được thiết kế chuyên biệt để xác thực các yêu cầu đến API và dịch vụ của Akamai, cung cấp mức bảo mật cấp doanh nghiệp cho việc quản lý và cấu hình CDN.

Tài liệu chính thức

Để biết thêm thông tin về Akamai EdgeGrid, hãy truy cập tài liệu chính thức.

Cài đặt cơ bản

Cấu hình các tham số xác thực Akamai EdgeGrid thiết yếu:

Tham số	Mô tả	Nguồn
Access Token	Access token cho yêu cầu hiện tại	Akamai Control Center → Identity Management → API Credentials
Client Token	Client token cho yêu cầu hiện tại	Akamai Control Center → Identity Management → API Credentials
Client Secret	Client secret cho yêu cầu hiện tại	Akamai Control Center → Identity Management → API Credentials

Bảo mật thông tin xác thực

Lưu trữ thông tin xác thực Akamai của bạn một cách an toàn. Các thông tin xác thực này cung cấp quyền truy cập vào cấu hình Akamai của bạn và cần được xem là thông tin có độ nhạy cảm cao. Hãy cân nhắc sử dụng biến môi trường trong Apidog.

Cài đặt nâng cao

Nhấp vào nút Advanced để cấu hình các tham số EdgeGrid bổ sung. Nếu để trống, chúng sẽ được tạo tự động.

Tham số	Mô tả	Mục đích
Nonce	Chuỗi ngẫu nhiên do client tạo	Ngăn chặn các cuộc tấn công phát lại bằng cách bảo đảm tính duy nhất của yêu cầu
Timestamp	Dấu thời gian Unix	Ngăn chặn các yêu cầu nằm ngoài cửa sổ thời gian (bảo vệ chống phát lại)
Base URL	Địa chỉ đích của API	Base URL cho endpoint API Akamai của bạn
Headers to Sign	Các header của yêu cầu cần đưa vào chữ ký	Chọn những header cần được đưa vào quá trình tính toán chữ ký

Header cần ký

Tùy chọn Headers to Sign cho phép bạn chỉ định những header nào của yêu cầu cần được đưa vào quá trình tính toán chữ ký. Điều này bảo đảm rằng các header quan trọng không thể bị sửa đổi trong quá trình truyền mà không làm cho chữ ký mất hiệu lực.

Các header thường được ký:

Content-Type

Content-Length

Các header tùy chỉnh dành riêng cho API của bạn

Tạo tự động

Apidog tự động tạo các giá trị Nonce và Timestamp nếu để trống, bảo đảm mức bảo mật phù hợp mà không cần cấu hình thủ công.

Cài đặt cơ bản#

Cài đặt nâng cao#

Header cần ký#

Cài đặt cơ bản

Cài đặt nâng cao

Header cần ký