掌握API集成：Salesforce、Heroku和MuleSoft Anypoint Flex Gateway
内容提要
本文介绍了如何在Heroku上部署MuleSoft Anypoint Flex Gateway，以安全地暴露API和微服务。Anypoint Flex Gateway是一个轻量级、超快速的API网关，提供全面的API管理和治理功能。通过与Heroku和Salesforce集成，企业可以无缝地集成和保护其API，并为用户提供卓越的API体验。
延伸解读
部署架构的关键：私有空间与内部路由
文章强调将Flex Gateway与Heroku应用部署在同一私有空间，并利用内部路由暴露API。这种架构下，应用不直接对外，所有流量必须经过Flex Gateway，从而增加安全层和控制力。同时，网关可随Heroku轻松扩展，降低运维负担。读者需注意，内部路由的应用直接访问会超时，必须通过网关调用。
安全策略的落地：从Client ID强制开始
文章以Client ID强制策略为例，演示了如何在API Manager中为API添加认证。通过Exchange请求访问并获取Client ID和Secret，然后在API Manager中应用策略，即可实现无需编码的API保护。这展示了Anypoint平台策略管理的便捷性，但文章也提示，错误凭证会导致认证失败，正确配置是前提。
集成价值与支持渠道
Heroku与MuleSoft Flex Gateway的集成简化了操作和扩展，加速了Salesforce解决方案的价值实现。Heroku企业客户若拥有Premier或Signature成功计划，可向客户解决方案架构团队请求深入指导。文章提到，未来还可将API注册为Salesforce中的外部服务，供Flow和Apex调用，扩展了集成场景。
Q&A
MuleSoft Anypoint Flex Gateway的主要功能是什么？
MuleSoft Anypoint Flex Gateway是一个轻量级、超快速的API网关，提供全面的API管理和治理功能，旨在安全地暴露API和微服务。
如何在Heroku上部署Anypoint Flex Gateway？
在Heroku上部署Anypoint Flex Gateway的步骤包括创建API规范、注册Flex Gateway、将其部署到Heroku并连接私有API。
Flex Gateway如何提高API的安全性？
Flex Gateway提供强大的安全特性，包括身份验证、授权和加密，保护敏感数据，并支持Client ID强制策略以增强API安全性。
在Heroku的私有空间中部署Flex Gateway有什么好处？
在Heroku的私有空间中部署Flex Gateway可以为应用提供额外的安全层和控制，确保流量仅通过Flex Gateway流动。
Flex Gateway与API Manager的关系是什么？
Flex Gateway与API Manager协同工作，提供集中化的API控制平面，帮助企业管理API流量并提供有价值的分析和洞察。
如何使用Client ID强制策略来保护API？
可以在API Manager中应用Client ID强制策略，通过请求访问API的应用程序来获取Client ID和Client Secret，从而保护API的访问。
