一切尽收眼底 - 全面掌控所有入站流量

零信任/BeyondCorp安全模型,全方位认证、授权和管控所有入站网络流量,让一切尽在掌握。

身份和访问代理 (IAP)

轻松集成

Ory Oathkeeper 是一个基于云的开源访问代理。它验证、授权并修改传入的 HTTP(s) 请求,并使用 Go 编写。可以在任何系统上轻松实现。

您的语言,我们的 SDK

Oathkeeper 是多语言的

Ory Oathkeeper 使用 Go 编写,我们提供几乎所有语言的 SDK,包括 Dart、.NET、Go、Java、PHP、Python、Ruby、Rust 和 Typescript。我们的文档使与 Ory Oathkeeper 的集成非常简单。

access-rules.ymlconfig.yml
---
- upstream:
url: http://my-backend-service
match:
url: http://my-app/some-route/<.*>
methods:
- GET
authenticators:
- handler: jwt
authorizer:
handler: allow
mutators:
- handler: headers
config:
headers:
X-User: "{{ print .Subject }}"
# ...

功能

重定向授权请求并拒绝未授权请求。Ory Oathkeeper 可以作为反向代理运行或与现有的 API Gateway 交互。

身份和访问代理

根据访问集授权对您的服务器的 HTTP 请求。

零信任架构

在您的技术栈中应用 零信任 / BeyondCorp。Ory Oathkeeper 为所有用户(例如,员工、合作伙伴、客户)提供安全访问。

无忧集成

与现有的 API 一起部署。Ory Oathkeeper 与 Ambassador、Envoy、AWS API Gateway、Nginx 等集成。

数据丰富

从多个来源收集数据并在自定义标头中进行分析:X-User-ID、JSON Web Tokens 等。

Oathkeeper 的下一代

即将推出:Ory Oathkeeper 的下一代。了解更多并在 GitHub 上发送您的反馈。

客户反馈

以下评价是在我们的网站上收集的。

4 基于 110 评价
无缝的 API 安全
Ory Oathkeeper 的集成将未经授权的访问减少了 30%,是安全 API 管理的最佳选择。
评价人 陈建平 (首席技术官)
提升访问控制效率
通过 Ory Oathkeeper,我的团队访问控制效率提升了 40%,安全性更加有保障。
评价人 赵一鸣 (IT安全经理)
可靠的解决方案
Ory Oathkeeper 降低了 15% 的系统延迟,适合高流量运营环境。
评价人 安娜·莱文 (基础设施主管)
强化的安全监控
集中日志功能使事件响应时间缩短了 25%,安全监控大幅提升。
评价人 周建国 (网络安全分析师)
灵活定制策略
定制策略的灵活性让合规性提高了 20%,适应了我们的特定需求。
评价人 徐立峰 (合规专员)
颠覆性的安全解决方案
安全问题引起的停机减少了 35%,是企业 API 管理的必备工具。
评价人 李天泽 (产品经理)
简化身份验证
身份验证流程加速了 20%,大幅提高了用户体验。
评价人 刘文辉 (身份管理专家)
适合大型企业
处理大规模运营场景的效率提升了 30%,Ory Oathkeeper 是大型企业的绝佳选择。
评价人 赵文清 (企业架构师)
可靠的访问代理
API 访问错误减少了 15%,即使初始设置需要时间,但其可靠性无与伦比。
评价人 周文宇 (DevOps 工程师)
出色的支持功能
支持流程顺畅,API 响应效率提升了 25%,是值得信赖的解决方案。
评价人 刘强 (技术支持主管)
卓越的访问控制
访问控制效率提高了 35%,第一季度表现尤为出色。
评价人 林俊杰 (首席信息安全官)

有问题?在下方查找答案!

我们最常见的问题

Ory Oathkeeper,一款功能强大的访问代理,专为保护您的 API 和微服务而生。它拦截所有传入请求,验证身份,并执行访问控制策略,然后才将请求传递到后端服务。通过这种方式,它确保了通信安全和受控访问,如同守护者般守护着您的应用。
Ory Oathkeeper 就像一位尽职的守门人,根据预先设定的访问规则验证每一个请求。它确保只有获得授权的用户才能访问特定资源,从而降低未经授权的数据访问和 API 滥用等风险。
是的,Ory Oathkeeper 可以与各种身份提供商无缝集成,包括 OAuth2、OpenID Connect 和自定义身份验证系统,从而在您的应用程序中实现灵活且安全的身份管理。
当然可以。Ory Oathkeeper 专为可扩展性而构建,使其成为初创企业和大型企业的理想选择。其架构支持高流量环境,即使在高负载下也能确保可靠且安全的 API 管理。