Postman Passport: Neues Zugangssystem für APIs auf individuellen Zertifikaten

Postman führt mit Passport ein neues Zugangssystem für APIs ein, das auf individuellen Zertifikaten basiert.

Die Zugangskontrolle erfolgt über kryptografisch eindeutige Identifikationen und granular kontrollierte Freischaltungen.
Der private Schlüssel verbleibt beim Nutzer, sodass niemand anderes die Zugangsschlüssel verwenden kann.
Die Zugangsprüfung findet in einem speziellen Postman-Proxy innerhalb des Kundennetzwerks statt.
Agenten können Zugänge an Unteragenten weitergeben, aber nur kurzzeitig im zertifizierten Bereich.
Unternehmensweite Access Points lassen sich ebenfalls in das System integrieren.
Das System reagiert auf die unkontrollierte Verbreitung von API-Credentials und erhöht die Sicherheit.

Zusammenfassung mit KI erstellt.

nerdblog