第 3 章 高级 APIcast 配置

出于安全考虑，从 3scale 网关到 API 后端的任何请求都包含名为 X-3scale-proxy-secret-token 的标头。您可以在 Integration 页面的 Authentication Settings 中设置此标头的值。

将 secret 令牌设置为代理和 API 之间的共享机密，以便您可以阻断所有来自网关的 API 请求（如果不希望它们）。当您使用沙盒网关设置流量管理策略时，这会添加额外的安全层来保护您的公共端点。

您的 API 后端必须具有公共可解析域才能使网关正常工作，因此知道您的 API 后端的任何人都可以绕过凭证检查。这不应该成为问题，因为暂存环境中的 API 网关并不适用于生产环境，但始终最好有一个可用的隔离。