Egy végpont kapuzása egy kulcs szerepköre alapján

Egy API kulcs hordozhat egy opcionális, szabad szöveges szerepkört, amit a Kulcsok és titkok fülön a kulcs létrehozásakor állítasz be (vagy később adsz hozzá a kulcs rotálásával). Ez csak egy szöveges címke, "admin", "vendég", bármi, amire a projektednek szüksége van, nincs fix lista, te döntöd el, mit jelent mindegyik a saját végpontod logikájában.

Egy csak adminoknak szóló végpont felépítése

1. Hozd létre az API kulcsot, amit a megbízható hívóknak adsz, admin szerepkörrel.
2. A végpont gráfjában, közvetlenül az Indító után, adj hozzá egy Feltétel blokkot, mezőként apiKeyRole, operátorként Egyenlő, értékként admin.
3. Kösd a "Hamis" kapcsolatot egy Hibaválasz blokkhoz, státusszal 403, olyan törzzsel, mint {"error": "Csak adminoknak."}.
4. Kösd az "Igaz" kapcsolatot a végpontod valódi logikájának többi részébe.

Egy API kulcs nélküli kérés, vagy egy kulcs, aminek a szerepköre üresen maradt, üres karakterláncként értékeli ki az apiKeyRole t, így a "Hamis" ágat veszi, és elutasításra kerül, pontosan úgy, mint bármely más érték, ami nem admin. Kapcsold be a Szükséges API kulcs at is a végpont beállításaiban, különben egy hívó kulcs nélkül is elérhetné, mielőtt a Feltétel blokkod egyáltalán lefutna.