18、构建与部署：Azure API 网关及微服务实践

构建与部署：Azure API 网关及微服务实践

1. Azure API 网关设置

1.1 订阅密钥获取

订阅密钥可通过请求头或查询参数传递。获取订阅密钥的步骤如下：
1. 登录相关平台，从 API 选项卡中选择特定服务，进入测试面板。
2. 在 HTTP 请求部分查看订阅密钥，默认情况下密钥是隐藏的，可点击右侧眼睛图标查看。

1.2 策略与表达式

网关的核心是通过添加各种规则和条件来控制和保护 API。默认情况下，Azure API 管理（APIM）提供可在不同级别设置的策略，以保护、控制和增强 API 的安全性。策略可在以下阶段设置：
- 入站（Inbound）
- 后端（Backend）
- 出站（Outbound）
- 错误处理（On Error）

这些策略在请求和响应过程中按顺序执行，以改变 API 的行为。以下是常见策略的说明：
| 策略 | 描述 |
| — | — |
| Mock response | 用于向调用者返回模拟响应，而不是将请求路由到后端 API。 |
| CORS | 为后端 API 添加跨源资源共享（CORS）支持，可在 APIM 级别启用，而非在后端 API 上启用。 |
| Validate JWT token | 用于验证调用者传入的承载令牌。 |
| Set request method | 用于更改请求的方法，例如将 GET 请求更改为 POST 请求。 |
| Rewrite URL | 用于将请求 URL 转换为其他 URL。 |
| Set q