如何在生成 REST API 后保护 composer-rest-server？

Question

我已经配置了 composer-rest-server。在配置 composer-rest-server（WebAppAdmin 或 admin）时，我还提供了 fabric username/password。现在，我无需提供任何凭据（通过邮递员或环回）即可访问 REST API。

我想了解我们如何确保 composer-rest-server 的安全。虽然，我知道我们可以添加参与者并发布身份，但无法在一切将如何运作的背景下连接逻辑点。

• 如何在访问 REST 时保护 composer-rest-server API？
• 我们何时以及如何使用 "username/secret" 注册来对抗任何参与者？
• 何时验证 composer-rest-server API 以及何时使用参与者身份访问业务网络？

Answer 1

请参阅有关此主题的文档： https://hyperledger.github.io/composer/integrating/enabling-rest-authentication.html