Als App-Entwickler müssen Sie für eine geschützte Ressource, also eine API, die mit einer VerifyAccessToken-Richtlinie geschützt ist, in jede Anfrage an Apigee eine geschützte Ressource einfügen. Zugriffstokens werden auch als Inhabertoken bezeichnet.
Zugriffstoken in einer Anfrage senden
Wenn Sie eine VerifyAccessToken-Richtlinie vor dem API-Proxy-Flow platzieren, müssen Anwendungen ein überprüfbares Zugriffstoken (auch Inhabertoken genannt) enthalten. Dazu sendet die Anwendung das Zugriffstoken in der Anfrage als HTTP-Header der Autorisierung.
Apigee Edge prüft, ob das angegebene Zugriffstoken gültig ist, und gewährt dann Zugriff auf die API, wobei die Antwort an die Anwendung zurückgegeben wird, von der die Anfrage stammt.
[[["Leicht verständlich","easyToUnderstand","thumb-up"],["Mein Problem wurde gelöst","solvedMyProblem","thumb-up"],["Sonstiges","otherUp","thumb-up"]],[["Schwer verständlich","hardToUnderstand","thumb-down"],["Informationen oder Beispielcode falsch","incorrectInformationOrSampleCode","thumb-down"],["Benötigte Informationen/Beispiele nicht gefunden","missingTheInformationSamplesINeed","thumb-down"],["Problem mit der Übersetzung","translationIssue","thumb-down"],["Sonstiges","otherDown","thumb-down"]],["Zuletzt aktualisiert: 2025-08-07 (UTC)."],[[["\u003cp\u003eThis content applies to both Apigee and Apigee hybrid platforms.\u003c/p\u003e\n"],["\u003cp\u003eApp developers must include an access token, also referred to as a bearer token, in requests to access protected resources on Apigee.\u003c/p\u003e\n"],["\u003cp\u003eThe access token is sent in the request as an Authorization HTTP header.\u003c/p\u003e\n"],["\u003cp\u003eApigee verifies the validity of the presented access token before granting API access and returning a response.\u003c/p\u003e\n"]]],[],null,[]]
