Secure Web Proxy 扩展程序概览

Secure Web Proxy 可为组织的出站 Web 流量提供基于政策的集中控制。借助 Secure Web Proxy 的 Service Extensions 扩展程序，您可以使用标注将自定义服务直接插入 Secure Web Proxy 流量处理路径。本页面简要介绍了 Secure Web Proxy 扩展程序。

Secure Web Proxy 通过调用支持授权扩展。

Secure Web Proxy 扩展程序的运作方式

Service Extensions 标注扩展程序可以从流量处理路径向自定义服务发送 gRPC 标注。

Secure Web Proxy 使用调用在流量处理路径中添加自定义服务。
Secure Web Proxy 使用流量处理路径中的回调来调用自定义服务（点击可放大）。

通过向您管理的外部服务发出实时 gRPC 调用，您可以在流量继续流向其目的地之前检查、修改甚至阻止流量。此功能可将 Secure Web Proxy 转变为可编程平台，帮助您将出站数据传输流和 AI 智能体流与专业安全提供方集成，实现自定义身份验证或授权解决方案，并强制执行定制的业务逻辑。

Secure Web Proxy 的 Service Extensions 支持使用授权扩展程序来拦截和评估通过 Secure Web Proxy 实例的请求和内容。

当客户端通过 Secure Web Proxy 实例发送出站数据传输请求时，扩展程序会根据配置的授权政策检查数据。

在数据路径中，系统会在对内部载荷执行 TLS 拦截后评估授权政策。基于请求授权政策的授权扩展程序会在基于内容授权政策的授权扩展程序之前运行。

后续步骤