使用 Postman 使用托管在 WSO2 Api Manager 3.1.0 上的 API

Question

我是 WSO2 API Manager 的新用户。我刚刚在 2 天前安装了它，并在上面托管了一个简单的 API。它适用于内部工具。但是如何从外面消费呢？例如来自 Postman 或 Java 代码？我们可以在没有任何身份验证的情况下使 API 可访问吗？如果我只想要喷气式身份验证，我该怎么做。请指导。提前致谢。

根据建议，使用 Curl 命令调用 API 并获取令牌，然后在调用 即使提供访问令牌（我在客户端 ID 和客户端密码之后得到）也会出错

通过授权时出现以下错误：Bearer 2ee039b0-5cd4-3f31-844c-dd9441593f88​

 <ams:fault xmlns:ams="http://wso2.org/apimanager/security">
    <ams:code>900908</ams:code>
    <ams:message>Resource forbidden </ams:message>
    <ams:description>Access failure for API: /getcustrates/1.0, version: 1.0 status: (900908) - Resource forbidden </ams:description>
</ams:fault>

通过授权时出现以下错误：Basic 2ee039b0-5cd4-3f31-844c-dd9441593f88​

<ams:fault xmlns:ams="http://wso2.org/apimanager/security">
    <ams:code>900902</ams:code>
    <ams:message>Missing Credentials</ams:message>
    <ams:description>Invalid Credentials. Make sure your API invocation call has a header: 'Authorization : Bearer ACCESS_TOKEN' or 'Authorization : Basic ACCESS_TOKEN' or 'apikey: API_KEY'</ams:description>
</ams:fault>

Answer 1

如果您不熟悉该产品，请按照快速入门指南 [1] 操作。最后，当您使用集成的 Try-it 工具调用 API 时。当您使用它调用 API 时，它还会为您提供等效的 curl 命令。您可以使用它在外部调用 API。

我假设 Jet 你的意思是说 JWT。您可以使用从在开发人员门户创建的应用程序中获得的客户端密钥/密钥对生成 JWT。您可以使用此命令生成更多令牌。

curl -k -H "Authorization: Basic EncodeToBase64(<consumer-key>:<consumer-secret>)" -d "grant_type=password&username=<username>&password=<password>" -H "Content-Type: application/x-www-form-urlencoded" https://localhost:8243/token

或

curl -k -u <consumer-key>:<consumer-secret> -d "grant_type=password&username=<username>&password=<password>" -H "Content-Type: application/x-www-form-urlencoded" https://localhost:8243/token

[1]https://apim.docs.wso2.com/en/latest/getting-started/quick-start-guide/