一文了解如何使用数字身份认证平台 EIAM 保护 API 网关访问

01. 背景介绍

通过腾讯云 API 网关，开发者可以将来自 Serverless 无服务器的云函数 SCF、CVM 上的 Web 服务、用户自身的 Web 服务进行统一封装并开放给最终用户。最终用户无论是移动客户端、Web 客户端、物联网或其他应用，都可以通过 API 网关调用 API 服务。为了确保 API 调用的安全性，API 网关目前支持免鉴权、应用认证、OAuth2.0 三种方式。对于免鉴权方式，由于用户无需鉴权即可通过API网关调用后台业务，安全级别较低；对于应用认证方式，如果用户数目变多，需要考虑应用的管理安全问题；对于 OAuth2.0 方式，需要开发者自建和维护认证服务器。

腾讯数字身份管控平台（EIAM）支持对用户身份的集中管理、用户认证、应用集成、SSO、授权管理、审计管理等能力，支持 SAML、CAS、JWT、OIDC、OAuth2.0 等多种协议，支持多种基于角色的访问控制（RBAC）模型。采用 EIAM 为 API 网关提供认证和鉴权能力可以为 API 调用提供更为安全和简便的方式。

02. 能力优势

通过 EIAM 为 API 网关提供防护的能力，具有以下优势：

• 使用标准 OAuth2.0 协议；
• 可一键创建授权 API 和业务 API，轻配置；
• EIAM 维护用户目录，免自建认证服务器；
• 在认证能力基础上支持鉴权功能，保护 API 安全；
• EIAM 内置多种 RBAC 模型