如何在MuleSoft同一API的不同端点分别应用OAuth与Client Id策略？

你可以针对两个端点分别配置不同的验证策略，具体实现方式取决于你使用的API网关或后端框架，核心思路是基于路由匹配绑定对应的验证逻辑：

• 对于/heartbeatOauth端点：
  绑定OAuth 2.0验证策略，要求请求携带有效的Bearer令牌，验证流程需覆盖令牌签名合法性、有效期、关联权限范围等，验证通过后方可访问该端点。

• 对于/heartbeatClientCredentials端点：
  绑定Client Id强制验证策略，要求请求通过请求头、查询参数或指定位置携带合法的Client Id，验证该Client Id已在系统中注册且处于有效状态，验证通过后方可访问该端点。

不管是使用商用API网关还是自定义后端中间件，都支持基于路由的策略配置，只需将两个端点的路由规则分别关联对应的验证逻辑即可。

内容的提问来源于stack exchange，提问作者obc