所有文章 > 当前标签:security
通过限制访问优化和保护AWS HTTP API Gateway - SkildOps
通过限制访问优化和保护AWS HTTP API Gateway - SkildOps
2025/11/01
本文详细介绍了通过AWS HTTP API Gateway、CloudFront和Lambda授权器的结合,限制对API的直接访问以提升安全性。内容包括创建HTTP API网关、配置CloudFront分发版和Lambda授权器,以及测试实现,确保仅通过CloudFront URL访问API,防止未经授权攻击。
如何使用API密钥实现API认证 | 作者:Jaz Allibhai
如何使用API密钥实现API认证 | 作者:Jaz Allibhai
【API安全】 本文详细介绍了如何使用API密钥实现API认证,包括安全存储API密钥的哈希和加密方法,以及使用Python和Keycove库生成、加密和哈希API密钥的具体步骤。通过FastAPI示例,帮助开发者构建安全的API身份验证系统,确保数据安全。
2025/10/31
API密钥最佳实践与示例 – Okta开发者
API密钥最佳实践与示例 – Okta开发者
【API安全】 本文通过Okta、OpenWeather和Google Maps API示例,展示API密钥的获取与使用,分析开发中常见错误如硬编码和代码泄露,并提供环境变量存储、域名限制和代理服务器等安全最佳实践解决方案,确保API密钥安全。
2025/10/31
完整的API产品管理指南:从战略到实践
完整的API产品管理指南:从战略到实践
【API产品】 API产品管理指南从战略到实践,涵盖API作为战略资产的关键作用,包括API产品经理的核心能力如技术熟练度、开发者宣传和社区建设。文章详细解析API战略制定、实施阶段、设计与开发者体验,以及货币化策略和治理安全,帮助企业通过API实现业务增长和跨部门协作。
2025/10/31
API授权机制详解:全面指南 – Strapi
API授权机制详解:全面指南 – Strapi
【API安全】 本指南详细解析API身份验证与授权的区别,涵盖基本身份验证、API密钥、JWT、OAuth 2.0和OIDC等方法,并介绍在REST和GraphQL API中的实现,以及Strapi无头CMS环境中的最佳实践,帮助开发者保护API免受数字威胁,确保数据安全和系统稳定性。
2025/10/31
Ruby + Sinatra 构建《沙丘》名言 API 全流程指南
Ruby + Sinatra 构建《沙丘》名言 API 全流程指南
【API开发】 本教程详细介绍了如何使用Ruby和Sinatra框架构建一个API,并以《沙丘》系列书籍中的经典引文为例。从项目初始化、MongoDB配置到API端点创建,逐步指导开发者完成API开发。最后通过Zuplo增强API的安全性和性能,包括速率限制和API密钥验证等功能。
2025/10/31
真实案例:K-12 Google Workspace 中的 Naz.API 威胁
真实案例:K-12 Google Workspace 中的 Naz.API 威胁
【API安全】 本文通过真实案例分析,探讨了K-12 Google Workspace中Naz.API威胁对学生账户安全的影响,包括异常登录行为和敏感信息泄露。文章强调了实施多因素认证和定期监控等云端安全措施的重要性,以保护学生数据免受网络攻击。
2025/10/29
SRS – 如何保护您的HTTP API安全
SRS – 如何保护您的HTTP API安全
【API安全】 本文详细介绍了如何保护SRS服务器的HTTP API安全,包括升级SRS版本到5.0.152或6.0.40以上以启用HTTP基本身份验证,配置用户名和密码,以及针对SRS 4.0使用Nginx代理和修改监听地址的方法,同时涵盖WebRTC API的HTTP回调机制,确保API免受未经授权访问。
2025/10/28
什么是API?用简单的语言解释 – Hexlet
什么是API?用简单的语言解释 – Hexlet
【API是什么】 API(应用程序编程接口)是应用程序间数据交换的核心技术,通过标准化接口实现程序间通信,提升开发效率和用户体验。文章详细解释了API的工作原理、分类、安全机制和调用限制,帮助开发者理解API在现代软件开发中的关键作用。
2025/10/28
RunPod现已支持Scoped API密钥
RunPod现已支持Scoped API密钥
【API安全】 RunPod平台扩展API密钥功能,支持基于端点的细粒度权限控制,包括GraphQL和端点访问权限设置,提升账户安全性和灵活性,遵循最小特权原则防止恶意利用。
2025/10/28
使用 Clerk 与 Express 实现 API 请求身份验证的完整指南
使用 Clerk 与 Express 实现 API 请求身份验证的完整指南
【如何集成API】 本文详细介绍了如何使用Clerk和Express框架通过ClerkExpressWithAuth和ClerkExpressRequireAuth中间件实现API请求的身份验证,帮助开发者快速构建安全可靠的后端服务。文章涵盖了从设置后端环境到创建React前端客户端的完整流程,以及两种中间件的区别和应用场景。
2025/10/23
Sinatra Songs API 教程:使用 Auth0 添加授权保护 CRUD API
Sinatra Songs API 教程:使用 Auth0 添加授权保护 CRUD API
【如何集成API】 本文详细介绍了如何使用Auth0为Sinatra API添加授权功能,包括构建一个名为Sinatra Songs API的歌曲CRUD API,并通过Sinatra框架和Auth0实现API的安全保护。文章涵盖了从项目创建、依赖安装、模型设计到API端点的实现和授权逻辑的添加全过程。
2025/10/22
为什么需要隐藏您的 API Key 密钥
为什么需要隐藏您的 API Key 密钥
【API安全】 您是否想过为什么 API 访问密钥的安全性和隐藏性如此重要?
2025/10/17
API版本控制 – 什么是API版本控制?
API版本控制 – 什么是API版本控制?
【API术语解释】 版本控制是一种实践,通过创建协作的数据共享和编辑控制,确保您的产品在不升级到最新版本的情况下继续为使用者提供更多选择。版本控制是API设计的一个重要部分。它赋予开发者增强其API的能力,而不会在开发新版本时破坏客户端应用程序。
2025/10/17
从零开始轻松掌握 API 集成:最佳实践与常见挑战
从零开始轻松掌握 API 集成:最佳实践与常见挑战
【如何集成API】 本文深入探讨了API入职的重要性、最佳实践、常见挑战及未来趋势,旨在帮助开发者顺利完成API集成。文章强调了清晰文档、沙盒环境、多语言代码示例等关键因素,以实现顺畅的API入职体验。
2025/10/14
PHP REST API 全攻略:从基础概念到高性能框架实战
PHP REST API 全攻略:从基础概念到高性能框架实战
【如何集成API】 本文详细介绍了在PHP框架中创建REST API的方法,包括REST API的基本概念、设计规则、构建步骤以及常见的PHP REST API框架。文章还提供了最佳实践和注意事项,帮助开发者构建高效、安全、可扩展的REST API,适用于社交媒体集成、电子商务、内容管理系统等多种应用场景。
2025/10/12
1 7 8 9 10 11 19
搜索、试用、集成国内外API!
幂简集成API平台已有 3388种API!
API大全
搜索文章