コンシューマによる認証

この例では、 Key Authenticationプラグイン を有効にして、キー認証を使用するコンシューマを作成します。API Key Authenticationは、API認証を実行する最も一般的な方法の1つであり、必要に応じてアクセスキーを作成および削除するように実装できます。

Admin APIを使用する場合は、Kong Gateway使用開始ガイドを参照してください。

Key Authenticationプラグインの設定

Kong Managerの ワークスペース タブ：

デフォルトの ワークスペースを開きます。
メニューで、 ルート を開き、作成した モック ルートを選択します。
サブメニューから プラグイン（Plugins） タブを選択し、 プラグインのインストール（Install Plugin） をクリックします。
Key Authentication プラグインを見つけて、 有効にする をクリックします。
モックルートのページからプラグインが選択されているため、 プラグインをインストール：Key-auth ページでは、プラグインフィールドはルートに自動的にスコープされます。

この例では、すべてのデフォルト値を使用できることを意味します。
作成クリックします。

API キーを提供せずにルートにアクセスしようとすると、リクエストは失敗し、次のメッセージが表示されます。"No API key found in request".

Kongがこのルートのリクエストをプロキシする前に、APIキーが必要です。この例では、Key Authenticationプラグインをインストールしたので、最初に関連付けられたキーを持つコンシューマを作成する必要があります。

Kong Managerの ワークスペース タブ：

新しいKey Authentication IDは、 コンシューマ ページの 認証情報 タブに表示されます。

Key Authenticationプラグインを検証するには、次のURLに?apikey=apikeyを追加してブラウザからルートにアクセスします。

http://localhost:8000/mock?apikey=apikey