strongloop/microgateway

🛡️ Microgateway - Gateway API mã nguồn mở từ IBM API Connect

Khung gateway dựa trên Node.js và Nginx, thiết kế để kiểm soát, bảo vệ và xử lý sâu các API và microservice thông qua Swagger/OpenAPI.

Microgateway là một khung gateway mã nguồn mở, được xây dựng trên Node.js và Nginx, nhằm hỗ trợ các nhà phát triển kiểm soát truy cập đến các dịch vụ API và microservice. Dự án sử dụng Swagger (OpenAPI) Specification để định nghĩa và thực thi các policy bảo mật, giới hạn tốc độ, xác thực OAuth 2.0, API Key, và JavaScript. Phiên bản này còn hỗ trợ bộ nhớ đệm phản hồi HTTP thông qua biến môi trường DATASTORE_USE_LOCAL_CACHE=true.

✨ Điểm nổi bật

• Swagger/OpenAPI: Định nghĩa và thực thi quyền truy cập API thông qua Swagger Specification.
• Policy tích hợp sẵn: Hỗ trợ xác thực OAuth 2.0, API Key, Basic Auth, và giới hạn tốc độ (rate limiting).
• API Assembly: Tạo policy tùy chỉnh cho bảo mật, định tuyến, tích hợp thông qua phần mở rộng Swagger.
• Flow-engine linh hoạt: Xử lý tuần tự hoặc điều kiện các policy trên giao dịch API.
• Datastore bộ nhớ đệm: Hỗ trợ lưu trữ đệm phản hồi HTTP để tối ưu hiệu suất.
• Các policy Assembly: Hỗ trợ if, switch, operation-switch, throw, invoke, javascript, và set-variable.
• Kiến trúc middleware: Xây dựng trên Node Express và Loopback, xử lý qua chuỗi middleware.
• API Designer Toolkit: Công cụ đồ họa hỗ trợ thiết kế API qua npm install -g apiconnect.

💡 Vì sao đáng chú ý

Microgateway không chỉ là một lớp bảo vệ cơ bản mà còn cung cấp khả năng kiểm soát sâu thông qua flow-engine, cho phép xử lý logic có điều kiện và thực thi policy phức tạp. Điểm mạnh nằm ở khả năng mở rộng thông qua API Assembly và việc tích hợp sẵn các policy bảo mật phổ biến như OAuth 2.0 và rate limiting. Phù hợp cho các hệ thống API cần kiểm soát truy cập chặt chẽ và xử lý logic nghiệp vụ phức tạp.

---

#APIConnect #Microgateway #NodeJS #OpenAPI #TiniX