12、深入理解用户定义策略：API Connect中的自定义策略详解

深入理解用户定义策略：API Connect中的自定义策略详解

1. 用户定义策略的概念

API Connect（APIC）提供了一种用户友好的、拖放式的体验，用于在图形用户界面（GUI）的装配屏幕中创建API。这使得创建、暴露和保护API变得更加高效，而无需深入了解底层细节。然而，有时候开发者希望能够定制自己的策略，以满足特定需求或实现更复杂的业务逻辑。用户定义策略（User Defined Policies, UDP）正是为此而设计的。

用户定义策略允许开发者创建自定义策略，这些策略可以被拖放到网关策略编辑器上，成为可重用组件。这些策略不仅用于执行安全要求，还可以创建额外的功能，这些功能在默认情况下是不可用的。通过这种方式，开发者可以获得超出开箱即用功能之外的能力，从而更好地满足特定需求或实现更复杂的业务逻辑。

2. 创建和使用自定义策略

2.1 创建用户定义策略

用户定义策略分为两种类型：

• 目录范围的用户定义策略 ：此策略在目录级别定义，仅对目录内的API可用。此类型的策略中只能使用内置的APIC策略。
• 全局作用域的用户定义策略 ：创建后，此类策略可用于所有目录和提供者组织。此类策略还可以整合DataPower功能。

目录范围的用户定义策略

要创建目录范围的用户定义策略，首先需要设计并测试您想要重复使用的策略流程。例如，假设您希望在所有API中实现一个通用的日志框架，包括删除敏感数据、发送日志数据和自定义日志记录。