Comment protéger les points de terminaison API Gateway non-production?

Question

Dans nos précédents backends basés sur des instances, pour une bonne partie du processus de développement de l'API, nous protégions la version dev des endpoints avec l'authentification de base.

Existe-t-il un modèle pour masquer efficacement nos points de terminaison sans serveur (API Gateway) du public, mais toujours disponible pour l'équipe frontend sur laquelle se développer?

Answer 1

Créez une clé API pour votre passerelle API non destinée à la production. Une clé différente de celle que vous utilisez en production. Donnez cette clé à votre équipe de développement, puis vous pourrez appeler vos points de terminaison API de non-production, alors que l'API sera inaccessible à quiconque ne possède pas la clé.