Как я могу контролировать доступ API на уровне определения / операции в консоли магазина API WSO2?

Question

Пример. Предположим, у меня есть API-интерфейс «Калькулятор», и в нем указаны ниже операции / определения. 1.addition 2. умножение

Я хочу ограничить пользователя операцией добавления, а остальные операции не должны быть видны / доступ в консоли магазина.

Есть ли способ добиться этого?

Answer 1

Вы можете ограничить доступ для каждого ресурса, настроив области действия для каждого ресурса. Если пользователь имеет привязку токена доступа только к конкретным областям, он может активировать ресурсы, ограниченные областями. Документация содержит подробную полезную информацию об этом - https://wso2.com/library/articles/2017/01/article-an-overview-of-scope-management-with-wso2-api-manager/