Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Utilizzo degli intercettori con Gateway
La configurazione degli intercettori sul gateway consente di eseguire codice personalizzato durante ogni chiamata del gateway. Questa sezione fornisce indicazioni sull'implementazione e la configurazione degli intercettori per il gateway.
Argomenti
Panoramica di
La configurazione degli intercettori sul gateway consente di eseguire codice personalizzato durante ogni chiamata del gateway. Ciò è utile per i seguenti casi d'uso:
-
Implementazione di un controllo granulare degli accessi sugli strumenti o sulle operazioni MCP
-
Trasformazione della richiesta target e della risposta del gateway
-
Implementazione della logica di autorizzazione personalizzata
Esistono due tipi di intercettori che possono essere configurati sul gateway:
-
INTERCETTATORI DI RICHIESTA: vengono eseguiti prima che il gateway effettui una chiamata alla destinazione. Sono utili per la convalida, la trasformazione o l'autorizzazione personalizzata delle richieste.
-
Intercettori di RISPOSTA: vengono eseguiti dopo che il target ha risposto ma prima che il gateway invii la risposta al chiamante. Sono utili per trasformare le risposte, filtrare o aggiungere intestazioni personalizzate.
Un gateway può avere al massimo un intercettore REQUEST e al massimo un intercettore Response configurati. È possibile configurare entrambi i tipi sullo stesso gateway, ma non è possibile avere più intercettori dello stesso tipo.
Attualmente, gli intercettori possono essere configurati solo con funzioni Lambda.
Best practice di sicurezza
Quando si implementano gli intercettori, è importante seguire le migliori pratiche di sicurezza per proteggere le informazioni sensibili e mantenere un adeguato controllo degli accessi.
-
Per impostazione predefinita, le intestazioni delle richieste non verranno passate a un intercettore a meno che il campo non sia impostato su true.
passRequestHeadersFai attenzione quando usi questo campo poiché le intestazioni delle richieste possono contenere informazioni sensibili come token di autenticazione e credenziali. Assicurati di verificare che il tuo intercettore non stia registrando queste informazioni sensibili. -
Assicurati di limitare il ruolo di esecuzione del gateway in modo che disponga delle autorizzazioni solo per richiamare le funzioni lambda specifiche che stai utilizzando come intercettori e di non assegnare autorizzazioni lambda selvagge al tuo ruolo di esecuzione.
-
Implementa funzioni Lambda idempotenti per i tuoi intercettori. Il gateway può riprovare le richieste alle funzioni Lambda di intercettazione in caso di guasti o timeout. Assicurati che la logica dell'intercettore sia in grado di gestire le chiamate duplicate in modo sicuro implementando chiavi di idempotenza, monitorando le richieste elaborate o progettando operazioni stateless che producano risultati coerenti se eseguite più volte con lo stesso input.
