一切尽收眼底 - 全面掌控所有入站流量

零信任/BeyondCorp安全模型,全方位认证、授权和管控所有入站网络流量,让一切尽在掌握。

身份和访问代理 (IAP)

轻松集成

开源云原生身份和访问代理/API (IAP) 和访问控制决策 API,Ory Oathkeeper 使用 Go 语言编写,可验证、授权和修改传入的 HTTP(s) 请求。它易于在任何系统上实施。

您的语言,我们的 SDK

Oathkeeper 支持多语言

Ory Oathkeeper 使用 Go 语言编写,我们几乎为所有语言都提供了 SDK,包括 Dart、.NET、Go、Java、PHP、Python、Ruby、Rust 和 Typescript。我们的文档让集成 Ory Oathkeeper 变得轻而易举。

access-rules.ymlconfig.yml
---
- upstream:
url: http://my-backend-service
match:
url: http://my-app/some-route/<.*>
methods:
- GET
authenticators:
- handler: jwt
authorizer:
handler: allow
mutators:
- handler: headers
config:
headers:
X-User: "{{ print .Subject }}"
# ...

产品特性

转发授权请求并拒绝未授权请求。Ory Oathkeeper 可以充当反向代理或与您现有的 API 网关对接。

身份和访问代理

根据访问规则集授权对服务器的 HTTP 请求。

零信任架构

在您的技术栈中应用零信任/BeyondCorp 安全性。Ory Oathkeeper 为所有用户(例如员工、合作伙伴、客户)提供安全访问。

无忧集成

与您现有的 API 网关一起部署。Ory Oathkeeper 可插入 Ambassador、Envoy、AWS API 网关、Nginx 等。

丰富数据

从多个来源累积数据并将其解析为自定义标头:X-User-ID、JSON Web 令牌等。

下一代 Oathkeeper

即将推出:下一代 Ory Oathkeeper。在 GitHub 上了解更多信息并提交反馈。

客户反馈

以下评价是在我们的网站上收集的。

4 基于 110 评价
无缝的 API 安全
Ory Oathkeeper 的集成将未经授权的访问减少了 30%,是安全 API 管理的最佳选择。
评价人 陈建平 (首席技术官)
提升访问控制效率
通过 Ory Oathkeeper,我的团队访问控制效率提升了 40%,安全性更加有保障。
评价人 赵一鸣 (IT安全经理)
可靠的解决方案
Ory Oathkeeper 降低了 15% 的系统延迟,适合高流量运营环境。
评价人 安娜·莱文 (基础设施主管)
强化的安全监控
集中日志功能使事件响应时间缩短了 25%,安全监控大幅提升。
评价人 周建国 (网络安全分析师)
灵活定制策略
定制策略的灵活性让合规性提高了 20%,适应了我们的特定需求。
评价人 徐立峰 (合规专员)
颠覆性的安全解决方案
安全问题引起的停机减少了 35%,是企业 API 管理的必备工具。
评价人 李天泽 (产品经理)
简化身份验证
身份验证流程加速了 20%,大幅提高了用户体验。
评价人 刘文辉 (身份管理专家)
适合大型企业
处理大规模运营场景的效率提升了 30%,Ory Oathkeeper 是大型企业的绝佳选择。
评价人 赵文清 (企业架构师)
可靠的访问代理
API 访问错误减少了 15%,即使初始设置需要时间,但其可靠性无与伦比。
评价人 周文宇 (DevOps 工程师)
出色的支持功能
支持流程顺畅,API 响应效率提升了 25%,是值得信赖的解决方案。
评价人 刘强 (技术支持主管)
卓越的访问控制
访问控制效率提高了 35%,第一季度表现尤为出色。
评价人 林俊杰 (首席信息安全官)

有问题?在下方查找答案!

我们最常见的问题

Ory Oathkeeper,一款功能强大的访问代理,专为保护您的 API 和微服务而生。它拦截所有传入请求,验证身份,并执行访问控制策略,然后才将请求传递到后端服务。通过这种方式,它确保了通信安全和受控访问,如同守护者般守护着您的应用。
Ory Oathkeeper 就像一位尽职的守门人,根据预先设定的访问规则验证每一个请求。它确保只有获得授权的用户才能访问特定资源,从而降低未经授权的数据访问和 API 滥用等风险。
是的,Ory Oathkeeper 可以与各种身份提供商无缝集成,包括 OAuth2、OpenID Connect 和自定义身份验证系统,从而在您的应用程序中实现灵活且安全的身份管理。
当然可以。Ory Oathkeeper 专为可扩展性而构建,使其成为初创企业和大型企业的理想选择。其架构支持高流量环境,即使在高负载下也能确保可靠且安全的 API 管理。