摘要： 下游(Downstream)：下游指 Higress 接收到请求的来源，一般是如浏览器等客户端 上游(Upstream)：上游指 Higress 转发请求的目标后端服务 Higress 简介 Higress 是一款云原生 API 网关，内核基于 Istio 和 Envoy，可以用 Go/Rust/J 阅读全文

摘要： hmac-auth插件需要和 Consumer 一起使用，API 的使用者必须将密匙添加到请求头中以验证其请求，下面介绍它的主要用法 参数 algorithm 算法 默认hmac-sha256 ["hmac-sha1", "hmac-sha256", "hmac-sha512"]，客户端请求头X-H 阅读全文

摘要： 在 APISIX 中使用 key-auth 插件实现基于密钥的认证，以下是详细的配置步骤，包括如何保存密钥和证书，以及如何将这些信息分配给客户端 A 和 B。 场景说明 服务 C 是后端服务，需要通过 APISIX 代理。 客户端 A 和 B 需要唯一的密钥（key）来访问服务 C。 APISIX 阅读全文

摘要： https://www.devzery.com/post/how-to-test-api-with-csrf-token-in-postman-complete-guide https://apisix.apache.org/docs/apisix/plugins/csrf/ 配置信息 { key： 阅读全文

摘要： 我们为控制器或者工具类生成单元测试是非常有必要的，这可以很大程度上提升软件交付的质量，下面我使用github copilot来快速生成单元测试 打开要生成单元测试的类，右键选择github copilot，选择generate tests，根据类来生成对它内部方法的单元测试 新建单元测试文件，空白文 阅读全文