WSO2 API Manager

Wie jedes andere WSO2-Produkt ist auch der WSO2 API Manager eine Open-Source-Lösung, die Ihnen alle Freiheiten bietet, um Richtungen und Umfänge zu ändern. Gleichzeitig unterstützt Sie das Produkt vollständig rund um API-Publishing, Lifecycle-Management, Anwendungsentwicklung, Zugriffskontrolle, Durchsatzratenbegrenzung und Analysen. Der WSO2 API Manager ist das Zuhause von Sicherheits- und Governance-Komponenten, die Ihre Mitarbeiter, Daten und Systeme schützen. Und da haben wir’s auch schon: ultimative Freiheit, kombiniert mit unbegrenzten Möglichkeiten.

Design und Prototyping von APIs

• Von nun an designen Sie APIs und sammeln Entwickler-Feedback noch vor der Implementierung (API-First-Design). Das Design kann über das Publishing-Interface oder über den Import einer vorhandenen Swagger-2.0-Definition erfolgen
• API-Prototyp-Deployment und Early Access für APIs – ideal für zeitiges Feedback
• Muster-API-Implementierung per JavaScript
• Unterstützt die Veröffentlichung von SOAP-, REST-, JSON- und XML-Style-Services als APIs
• Vorinstallierte Beispiel-APIs für eine problemlose Ersterfahrung

Veröffentlichung von APIs und Regulierung der API-Nutzung

• Veröffentlichung von APIs für eine ausgewählte Gruppe von Gateways in einer Multi-Gateway-Umgebung
• Umsetzung von Corporate Policies wie API-Abonnements, Anwendungsentwicklung usw. über anpassbare Workflows
• Verwalten Sie die API-Sichtbarkeit und beschränken Sie den Zugriff auf bestimmte Partner oder Kunden
• Verwalten Sie den API-Lebenszyklus von Anfang bis Ende: erstellen, veröffentlichen, blockieren, herabstufen und stilllegen
• Veröffentlichen Sie sowohl Produktions- als auch Sandbox-Keysfür APIs, um einfache Entwickler-Tests zu ermöglichen
• Verwalten von API-Versionen und Deployment-Status per Versionierung
• One-Click-Deployment zumAPI-Gateway für die sofortige Veröffentlichung
• Passen Sie den API-Lebenszyklus an, einschließlich der Anwendung des Kundenverhaltens bei Lebenszyklusübergängen

Zugriffe kontrollieren und Sicherheit steigern

• Beschränkung von API-Access-Tokens auf Domains und IPs
• Validierung von API-Payload-Inhaltenper Schema
• Anwendung von Sicherheitsrichtlinien auf APIs (Authentifizierung, Autorisierung)
• Verlässlich: der OAuth2-Standard für den API-Zugriff (implizit, Autorisierungscode, Client, SAML, IWA Grant Type)
• Einbindung von Drittanbieter-Key-Servern statt des Standard-Servers – für die Anwendungsregistrierung, Oauth2-Tokengenerierung und -Validierung
• Blocken von Abonnements und vollständige Einschränkung von Anwendungen
• Verknüpfung von APIs mit systemdefinierten Service-Stufen
• Generierung von JSON-Web-Tokens für Back-End-Server
• Nutzung von XACML für die Berechtigungsverwaltung und detaillierte Autorisierung
• Konfigurieren Sie Single Sign-On (SSO) mithilfe von SAML 2.0 für die einfache Integration in vorhandene Web-Apps
• Bedrohungsschutz, Bot-Erkennung und Token-Betrugserkennung

Ein Portal für Developer

• ähnliche grafische Oberläche wie bei anderen bekannten Application-Stores
• Auswahl und Suche von APIs nach Anbieter, Tags oder Namen
• Bereitstellen von API-Schlüsseln
• Abonnement von APIs und Verwaltung von Abonnements auf Anwendungsbasis
• Abonnements können je nach erwartetem Nutzungsumfang auf unterschiedlichen Service-Stufen liegen
• Interaktive API-Test konsole
• Support für die Internationalisierung
• Benachrichtigungen für neue Versionen von abonnierten APIs
• Gemeinsame Ansicht des Geschäfts für registrierte Benutzer einer Organisation/Gruppe

Verwaltung Ihrer Entwickler-Community

• Eigenständige Registrierung in der Community für das Abonnement von APIs
• API-Interaktion über Foren, Kommentare und Bewertungen
• Anzeigen von API-Verbraucheranalysen
• Tools für API-Produktmanager, um API-Abonnements proaktiv zu verwalten
• Tooling für die Entwicklung von Services, Features und Artefakten, Verwaltung ihrer Verknüpfungen und Abhängigkeiten mit einem simplen, grafischen Editor

Verwaltung und Skalierung vonAPI-Traffic

• API-Gateway kann als SSL-Endpunkt fungieren
• Separater Produktions- und Sandbox-Verkehr auf verschiedenen API-Gateways
• Unterstützt Protokollumwandlung, Datenumwandlung und API-Zusammensetzung
• XXXzwischen HTTPS(s) und anderen Protokollen, wie JMS oder Speichern im Dateisystem
• Traffic Manager erzwingt Durchsatzratenbegrenzung und dynamischesThrottling basierend auf Nutzungs- und Bandbreitenkontingenten
• Schutz des API-Backends perHard-Limit-Throttling
• Horizontal skalierbar mit einfachemDeployment insCluster durch die Nutzung derbewährten Routing-Infrastruktur
• Message Routing mit hoher Performance und minimaler Latenz
• Unterstützt bis zu 1300 TPS auf einem einzelnen Knoten

Überwachen und Monetarisieren

• API-Nutzung wird über ein zuschaltbares Analyse-Framework veröffentlicht (Anfragen, Antworten, Fehler, Drosselung, Abonnements, Selbstanmeldungen, um nur einige zu nennen)
• Out-of-the-box Unterstützung für den WSO2 Data Analytics Server und Google Analytics
• Statistische Grafiken zu API-Latenz und API-Nutzungsvergleich als Unterstützung für die Überwachung von API- und Anwendungsleistung
• Analyse von Logs bezüglich Anwendungsfehlern, API-Deployment-Statistiken, Anmeldefehlern, Anzahl von API-Fehlern, Zugriffstokenfehlern
• Live-Log-Viewer
• Erhalten Sie Nutzeranalysen nach API, API-Version, Stufen und konkreten Nutzern
• Konfigurierbare Zahlungsmodelle zur Monetarisierung der API-Nutzung
• Überwachung der SLA-Konformität
• Veröffentlichung eigener Events und Dashboards