API Anahtarı Kimlik Doğrulama

FastAPI ile Üretime AI Dağıtımı

Matt Eckerle

Software and Data Engineering Leader

Neden API'leri güvene alalım?

Yetkisiz kullanıcıları durdur
API uç noktalarını API anahtarıyla koru

Güvenli bir kasa

API anahtarları nasıl çalışır

API'miz için dijital şifre gibi
İstek başlıklarında gönderilir
Uç noktalara erişmeden önce doğrulanır

API anahtarlarının nasıl çalıştığını anlatan akış diyagramı

APIKeyHeader'ı Anlamak

from fastapi import FastAPI
from fastapi.security import APIKeyHeader
header_scheme = APIKeyHeader(

                      name="X-API-Key",

                      auto_error=True

                 )

Bir uç noktayı kimlik doğrulama

from fastapi.security import APIKeyHeader
from fastapi import Depends, HTTPException


header_scheme = APIKeyHeader(name="X-API-Key",
                             auto_error=True)

API_SECRET_KEY = "your-secret-key"


@app.get("/items/")
def read_items(
    api_key: str = Depends(header_scheme)
):

    if api_key != API_SECRET_KEY:
        raise HTTPException(
            status_code=403,
            detail="Invalid API key")

    return {"api_key": api_key}

ApiKeyHeader
Depends başlık şemasını ekler
İstisnalar için HTTPException
API anahtarı başlığını ve gizli anahtarı tanımlar
API anahtarlarını test_api_key ile doğrular
Anahtar API_SECRET_KEY ile eşleşmezse 403 fırlatır

Bir uygulamayı kimlik doğrulama

def verify_api_key(api_key: str = Depends(header_scheme)):
    if api_key != API_KEY:
        raise HTTPException(status_code=403,  detail="Invalid API key")
    return api_key


app = FastAPI(
    dependencies=[Depends(verify_api_key)]
)

@app.post("/predict")
def predict_sentiment(text: str):

    return {
        "text": text,
        "sentiment": "positive",
        "status": "success"
    }

Uç noktayı test etme

Geçersiz API anahtarıyla komut:

curl -X POST \
  http://localhost:8000/predict \
  -H "X-API-Key: wrong-key" \
  -H "Content-Type: application/json" \
  -d '{"text": "This product is amazing!"}'

Geçerli API anahtarıyla komut:

curl -X POST \
  http://localhost:8000/predict \
  -H "X-API-Key: your-secret-key" \
  -H "Content-Type: application/json" \
  -d '{"text": "This product is amazing!"}'

Geçersiz anahtar çıktısı:

{"detail":"Invalid API key"}

Geçerli anahtar çıktısı:

{"text":"This product is amazing!",
 "sentiment":"positive",
 "status":"success"}

Hadi pratik yapalım!

FastAPI ile Üretime AI Dağıtımı