关于通过FIWARE Orion与Keyrock实现外部API访问控制及实体转换的咨询

一、用Keyrock实现外部API的前端访问控制（无需实体绑定） #

你需要搭配Keyrock和PEP Proxy（比如Wilma）来实现自动权限验证，完全不用手动写验证逻辑，步骤如下：

• 在Keyrock中完成基础配置：
  1. 创建你的前端应用，添加需要管控的外部API资源（直接填API的URL路径，比如/external-data/weather）。
  2. 创建用户、角色，并给角色分配对应API资源的访问权限（比如允许"普通用户"角色访问/external-data/weather）。
• 部署并配置PEP Proxy：
  1. 把PEP Proxy作为外部API的前置网关，配置它的验证端点指向你的Keyrock实例，后端服务指向目标外部API。
  2. 前端请求流程调整：
     • 用户先通过Keyrock的登录接口获取JWT令牌。
     • 前端调用外部API时，把JWT放在请求头的Authorization: Bearer <token>字段里，发给PEP Proxy，而不是直接调用外部API。
     • PEP Proxy会自动向Keyrock验证令牌的有效性和用户权限，验证通过就转发请求到外部API，失败则返回403禁止访问。
       这种方案完全不需要和FIWARE实体绑定，纯基于资源路径和权限管控，正好匹配你的需求。

二、让Orion调用外部API并转换为实体 #

完全可以实现，有两种常用方案：

方案1：自定义定时同步脚本 #

• 写一个简单的脚本（比如Python、Node.js），定时调用目标外部API获取数据。
• 把API返回的原始数据转换成NGSI-v2或NGSI-LD格式的实体结构（比如把API返回的temperature: 25映射成实体的temperature属性，指定类型和ID）。
• 调用Orion的POST /v2/entities（创建新实体）或PATCH /v2/entities/<entityId>/attrs（更新已有实体）接口，把数据同步到Orion中。
  这种方案灵活，适合数据格式复杂的场景。

方案2：使用IoT Agent for JSON自动化同步 #

• 部署IoT Agent for JSON，配置它的数据源为目标外部API（设置拉取间隔、API地址等）。
• 在配置文件中定义API返回字段和NGSI实体属性的映射规则（比如把API的humidity字段映射到实体的relativeHumidity属性）。
• IoT Agent会自动定期拉取API数据，转换成符合FIWARE标准的实体，同步到Orion中。
  这种方案无需自己写脚本，适合标准化的API数据场景。

内容的提问来源于stack exchange，提问作者Mahi