Pemecahan masalah error runtime kebijakan BasicAuthentication

Anda sedang melihat dokumentasi Apigee dan Apigee Hybrid.
Lihat dokumentasi Apigee Edge.

Catatan: Apakah panduan pemecahan masalah ini membantu? Harap beri tahu kami dengan mengklik Kirim Masukan .

UnresolvedVariable

Kode error

steps.basicauthentication.UnresolvedVariable

Isi respons error

{
    "fault": {
        "faultstring": "Unresolved variable : [variable_name]",
        "detail": {
            "errorcode": "steps.basicauthentication.UnresolvedVariable"
        }
    }
}

Contoh Pesan Error

{
    "fault": {
        "faultstring": "Unresolved variable : request.header.Authorization",
        "detail": {
            "errorcode": "steps.basicauthentication.UnresolvedVariable"
        }
    }
}

Penyebab

Error ini terjadi jika variabel yang berisi string berenkode Base64 yang ditentukan dalam elemen <Source> dari kebijakan BasicAuthentication adalah:

• Di luar cakupan (tidak tersedia dalam alur tertentu tempat kebijakan dijalankan)
• Tidak dapat diselesaikan (tidak ditentukan)

Misalnya, error ini terjadi jika kebijakan BasicAuthentication memiliki variabel yang ditentukan sebagairequest.header.Authorization dalam elemen<Source>, tetapi header Authorization tidak diteruskan sebagai bagian dari permintaan API.

Catatan: Error ini hanya dapat terjadi jika elemen IgnoreUnresolvedVariables ditetapkan ke false.

Diagnosis

1. Identifikasi variabel yang digunakan untuk elemen <Source> dalam kebijakan BasicAuthentication. Anda dapat menemukan informasi ini di elemen faultstring dari respons error. Misalnya, dalam faultstring, berikut, variabel yang digunakan untuk elemen <Source> adalah request.header.Authorization:

   "faultstring": "Unresolved variable : request.header.Authorization"
   

2. Periksa semua kebijakan BasicAuthentication di Proxy API tertentu tempat kegagalan terjadi. Mungkin ada satu atau beberapa kebijakan BasicAuthentication. Identifikasi kebijakan BasicAuthentication tertentu yang variabelnya ditentukan dalam elemen <Source> cocok dengan nama variabel yang diidentifikasi dalam string kesalahan (langkah #1 di atas).

   Misalnya, kebijakan berikut menetapkan elemen <Source> ke variabel bernama request.header.Authorization, yang cocok dengan yang ada di faultstring:

   <?xml version="1.0" encoding="UTF-8" standalone="yes"?>
   <BasicAuthentication name="DecodeBaseAuthHeaders">
     <DisplayName>Decode Basic Authentication Header</DisplayName>
     <Operation>Decode</Operation>
     <IgnoreUnresolvedVariables>false</IgnoreUnresolvedVariables>
     <User ref="request.header.username"/>
     <Password ref="request.header.password"/>
     <Source>request.header.Authorization</Source>
   </BasicAuthentication>
   

3. Tentukan apakah variabel ditentukan dan tersedia dalam alur tempat kebijakan BasicAuthentication sedang dieksekusi.

4. Jika variabelnya adalah:

   1. Di luar cakupan (tidak tersedia dalam alur tertentu tempat kebijakan dijalankan)
   2. Tidak dapat diselesaikan (tidak ditentukan)

   Maka itulah penyebab error.

   Dalam contoh kebijakan BasicAuthentication yang ditampilkan di atas, variabel request.header.Authorizationtidak diteruskan sebagai bagian dari permintaan. Artinya, permintaan API dibuat tanpa header Authorization seperti yang ditunjukkan di bawah:

   curl -v "http://$EXTERNAL_IP/basicauth"

   Dengan $EXTERNAL_IP adalah alamat IP load balancer eksternal. Alamat IP ini terekspos ke internet. Untuk mengetahui informasi selengkapnya, lihat Menyesuaikan perutean akses.

   Karena variabel yang digunakan dalam kebijakan BasicAuthentication tidak tersedia, Anda akan menerima kode error:

   steps.basicauthentication.UnresolvedVariable
   

Resolusi

Pastikan variabel yang digunakan dalam kebijakan BasicAuthentication ditentukan atau diteruskan sebagai input dan tersedia dalam alur tempat kebijakan dijalankan.

Untuk memperbaiki masalah pada kebijakan BasicAuthentication contoh yang dibahas di atas, buat permintaan API seperti yang ditunjukkan di bawah:

curl -v "http://$EXTERNAL_IP/basicauth" -H "Authorization: Basic YWthc2g6MTIz"

Dengan $EXTERNAL_IP adalah alamat IP load balancer eksternal. Alamat IP ini terekspos ke internet. Untuk mengetahui informasi selengkapnya, lihat Menyesuaikan perutean akses.

InvalidBasicAuthenticationSource

Kode error

steps.basicauthentication.InvalidBasicAuthenticationSource

Isi respons error

{
    "fault": {
        "faultstring": "Source variable : [variable_name] for basic authentication decode policy is not valid",
        "detail": {
            "errorcode": "steps.basicauthentication.InvalidBasicAuthenticationSource"
        }
    }
}

Contoh Error Pesan Error

{
    "fault": {
        "faultstring": "Source variable : request.header.Authorization for basic authentication decode policy is not valid",
        "detail": {
            "errorcode": "steps.basicauthentication.InvalidBasicAuthenticationSource"
        }
    }
}

Kemungkinan penyebab

Kemungkinan penyebab error ini adalah:

Penyebab	Deskripsi
Variabel sumber tidak valid	Variabel sumber input ke Kebijakan BasicAuthentication bukan string berenkode Base64 yang valid.
Header Tidak Sesuai	Header yang berisi string berenkode Base64 yang diteruskan ke kebijakan BasicAuthentication salah bentuk.

Penyebab: Variabel sumber tidak valid

Error ini terjadi jika variabel yang berisi string yang dienkode Base64 yang ditentukan dalam elemen <Source> dari kebijakan BasicAuthentication tidak berisi nilai yang valid.

Misalnya, error ini terjadi jika variabel yang ditentukan dalam elemen<Source> kebijakan BasicAuthentication tidak memiliki string yang dienkode Base64 yang valid.

Diagnosis

1. Identifikasi variabel yang digunakan untuk elemen <Source> dalam kebijakan BasicAuthentication. Anda dapat menemukan informasi ini di elemen faultstring dari respons error. Misalnya, dalam faultstring, berikut, variabel yang digunakan untuk elemen <Source> adalah request.header.Authorization:

   "faultstring": "Source variable : request.header.Authorization for basic authentication decode policy is not valid"
   

2. Periksa semua kebijakan BasicAuthentication di Proxy API tertentu tempat kegagalan terjadi. Mungkin ada satu atau beberapa kebijakan BasicAuthentication. Identifikasi kebijakan BasicAuthentication tertentu tempat variabel yang ditentukan dalam elemen <Source> cocok dengan nama variabel yang diidentifikasi dalam string kesalahan (langkah #1 di atas).

   Misalnya, kebijakan berikut menetapkan elemen <Source> ke variabel bernama request.header.Authorization, yang cocok dengan yang ada di faultstring:

   <?xml version="1.0" encoding="UTF-8" standalone="yes"?>
   <BasicAuthentication name="DecodeBaseAuthHeaders">
       <DisplayName>Decode Basic Authentication Header</DisplayName>
       <Operation>Decode</Operation>
       <IgnoreUnresolvedVariables>false</IgnoreUnresolvedVariables>
       <User ref="request.header.username"/>
       <Password ref="request.header.password"/>
       <Source>request.header.Authorization</Source>
   </BasicAuthentication>
   

3. Jika nilai yang disimpan dalam variabel yang ditentukan dalam elemen <Source> bukan string yang dienkode Base64 yang valid, makaitulah penyebab errornya.

   Dalam contoh kebijakan BasicAuthentication yang ditampilkan di atas, variabel request.header.Authorizationyang dikirim oleh klien sebagai header tidak valid seperti yang ditunjukkan di bawah:

   curl -v "http://$EXTERNAL_IP /basicauth" -H "Authorization: Basic 23435"

   Dengan $EXTERNAL_IP adalah alamat IP load balancer eksternal. Alamat IP ini terekspos ke internet. Untuk mengetahui informasi selengkapnya, lihat Menyesuaikan perutean akses.

   Karena variabel request.header.Authorizationmemiliki string berenkode Base64 yang tidak valid "23435", Anda akan menerima kode error:

   steps.basicauthentication.InvalidBasicAuthenticationSource

Resolusi

Pastikan variabel yang ditentukan untuk elemen <Source> dalam kebijakan BasicAuthentication memiliki string berenkode Base64 yang valid.

Untuk memperbaiki masalah pada kebijakan BasicAuthentication contoh yang dibahas di atas, buat permintaan API dengan meneruskan string berenkode Base64 yang valid di header Otorisasi seperti yang ditunjukkan di bawah:

curl -v "http://$EXTERNAL_IP/basicauth" -H "Authorization: Basic YWthc2g6MTIz"

Dengan $EXTERNAL_IP adalah alamat IP load balancer eksternal. Alamat IP ini terekspos ke internet. Untuk mengetahui informasi selengkapnya, lihat Menyesuaikan perutean akses.

Penyebab: Header salah format/tidak valid

Error ini terjadi jika header yang diteruskan ke kebijakan BasicAuthentication salah bentuk atau tidak valid.

Misalnya, error ini terjadi jika kebijakan BasicAuthentication memiliki variabel yang ditentukan sebagairequest.header.Authorization dalam elemen<Source> dan header yang diteruskan sebagai bagian dari permintaan API salah bentuk/tidak valid.

Diagnosis

1. Identifikasi variabel yang digunakan untuk elemen <Source> dalam kebijakan BasicAuthentication. Anda dapat menemukan informasi ini di elemen faultstring dari respons error. Misalnya, pada error berikut, variabel yang digunakan untuk elemen <Source> adalah request.header.Authorization:

   "faultstring": "Source variable : request.header.Authorization for basic authentication decode policy is not valid"
   

2. Periksa semua kebijakan BasicAuthentication di Proxy API tertentu tempat kegagalan terjadi. Mungkin ada satu atau beberapa kebijakan BasicAuthentication. Identifikasi kebijakan BasicAuthentication tertentu tempat variabel yang ditentukan dalam elemen <Source> cocok dengan nama variabel yang diidentifikasi dalam string kesalahan (langkah #1 di atas).

   Misalnya, kebijakan berikut menetapkan elemen <Source> ke variabel bernama request.header.Authorization, yang cocok dengan yang ada di faultstring:

   <?xml version="1.0" encoding="UTF-8" standalone="yes"?>
   <BasicAuthentication name="DecodeBaseAuthHeaders">
       <DisplayName>Decode Basic Authentication Header</DisplayName>
       <Operation>Decode</Operation>
       <IgnoreUnresolvedVariables>false</IgnoreUnresolvedVariables>
       <User ref="request.header.username"/>
       <Password ref="request.header.password"/>
       <Source>request.header.Authorization</Source>
   </BasicAuthentication>
   

3. Jika variabel adalah header dan salah format atau tidak valid, yaitu tidak memiliki jenis autentikasi atau jika jenis autentikasinya bukan "Basic", maka itulah penyebab error.

   Header Otorisasi memiliki bentuk ini:

   Authorization: <Authentication type> <credentials>
   

   Header yang salah format dapat diteruskan ke kebijakan BasicAuthentication dengan dua cara:

   Contoh 1: Tidak ada jenis Autentikasi di Header:

   curl -v "http://$EXTERNAL_IP/basicauth" -H "Authorization: YWthc2g6MTIz"

   Dengan $EXTERNAL_IP adalah alamat IP load balancer eksternal. Alamat IP ini terekspos ke internet. Untuk mengetahui informasi selengkapnya, lihat Menyesuaikan perutean akses.

   Dalam contoh di atas, header Otorisasi tidak memiliki jenis Autentikasi. Jika header ini diteruskan ke kebijakan BasicAuthentication yang ditampilkan di atas, Anda akan menerima kode error:

   steps.basicauthentication.InvalidBasicAuthenticationSource
   

   Contoh 2: Jenis autentikasi bukan jenis "Dasar":

   curl -v "http://$EXTERNAL_IP/basicauth" -H "Authorization: OAuth YWthc2g6MTIz"

   Dengan $EXTERNAL_IP adalah alamat IP load balancer eksternal. Alamat IP ini terekspos ke internet. Untuk mengetahui informasi selengkapnya, lihat Menyesuaikan perutean akses.

   Dalam contoh di atas, header Otorisasi tidak memiliki jenis Autentikasi "Dasar". Jika ini diteruskan ke kebijakan BasicAuthentication yang ditampilkan di atas, Anda akan menerima kode error:

   steps.basicauthentication.InvalidBasicAuthenticationSource
   

   Demikian pula, error ini juga dapat terjadi jika jenis Autentikasi seperti Bearer, Digest Auth, dll. digunakan di header Otorisasi.

Resolusi

Pastikan header tempat input ke kebijakan BasicAuthentication diteruskan memiliki jenis Autentikasi dan berjenis "Basic".

Untuk memperbaiki masalah pada kebijakan BasicAuthentication contoh yang dibahas di atas, buat permintaan API dengan meneruskan string berenkode Base64 yang valid dengan jenis autentikasi "Basic" di header Otorisasi seperti yang ditunjukkan di bawah ini:

curl -v "http://$EXTERNAL_IP/basicauth" -H "Authorization: Basic YWthc2g6MTIz"

Dengan $EXTERNAL_IP adalah alamat IP load balancer eksternal. Alamat IP ini terekspos ke internet. Untuk mengetahui informasi selengkapnya, lihat Menyesuaikan perutean akses.