Standard-API-Gateway (on-premises)

e Funktionen, insbesondere sicherheitskritische wie Authentifizierung und Autorisierung, werden in dieser Applikationsarchitektur nicht individuell in den einzelnen Services, sondern zentral implementiert. Der Auftragnehmer hat daher ein API-Gateway zu liefern, das als zentrale Plattform für interne

API-Services dient. Das API-Gateway muss Client-Aufrufe zentral entgegennehmen und an die entsprechenden internen Dienste weiterleiten. Clients (Service-Consumer) befinden sich entweder in den KfW-eigenen Rechenzentren oder in privaten Be