4.6. 创建策略链 JSON 配置文件
如果您使用原生部署 APIcast,您可以创建一个 JSON 配置文件来控制 AMP 之外的策略链。
JSON 配置文件策略链包含一个由以下信息组成的 JSON 数组:
-
带有
id值的services对象,用于指定策略链按照数字应用到哪个服务 -
proxy对象,其中包含 policy_chain 和后续对象 -
policy_chain对象,其中包含定义策略链的值 -
单个
策略对象,用于指定识别策略和配置策略行为所需的名称和配置数据
以下是自定义策略 sample_policy_1 和 API 内省标准策略 token_introspection 的策略链示例:
{
"services":[
{
"id":1,
"proxy":{
"policy_chain":[
{
"name":"sample_policy_1", "version": "1.0",
"configuration":{
"sample_config_param_1":["value_1"],
"sample_config_param_2":["value_2"]
}
},
{
"name": "token_introspection", "version": "builtin",
"configuration": {
introspection_url:["https://tokenauthorityexample.com"],
client_id:["exampleName"],
client_secret:["secretexamplekey123"]
},
{
"name": "apicast", "version": "builtin",
}
]
}
}
]
}
所有策略链都必须包含内置策略 APIcast。将 APIcast 置于策略链中的位置将影响策略行为。