Ocelot支持在运行时通过一个认证的Http API修改配置。有两种方式对其验证， 使用Ocelot的内置IdentityServer（仅用于向管理API验证请求）或将管理API验证挂接到您自己的IdentityServer中。
提供你自己的 IdentityServer
挂接到你自己的IdentityServer，你只需要添加一下代码到你的ConfigureServices 方法中。
public virtual void ConfigureServices(IServiceCollection services)
{
Action<IdentityServerAuthenticationOptions> options = o => {
// o.Authority = ;
// o.ApiName = ;
// etc....
};
services
.AddOcelot()
.AddAdministration("/administration", options);
}您现在需要从你的IdentityServer获取令牌，并在后续请求Ocelot的管理API时使用。
这个功能是对问题 228 的实现。这个功能很有用，因为IdentityServer认证中间件需要IdentityServer的URL。 如果您使用内置IdentityServer，则可能无法获得Ocelot URL。
内置 IdentityServer
管理API使用您从Ocelot请求的持票人令牌进行身份验证。这是由我已经使用了几年的非常了不起的Identity Server项目提供的。 您可以去看一下。
为了启用管理部分，您需要做一些操作。 首先将此添加到您的初始化文件Startup.cs中。
管理路径可以是任何值，显然不能使用将要通过Ocelot路由的url，因为这是行不通的。管理功能使用asp.net core的MapWhen功能，并且所有到{root} /administration的请求将被发送到那里，而不是Ocelot中间件。
secret是Ocelot内置IdentityServer用于验证对管理API请求的客户端密钥。你可以随意填写！
public virtual void ConfigureServices(IServiceCollection services)
{
services
.AddOcelot()
.AddAdministration("/administration", "secret");
}现在，如果您使用上述配置选项并想要访问API，可以使用解决方案中名为ocelot.postman_collection.json的postman脚本来更改Ocelot配置。 显然，如果Ocelot运行在不同与http://localhost:5000的URL上，则需要改一下。
这些脚本向您展示了如何从ocelot请求bearer令牌，然后使用它来获取现有配置和修改配置。
如果您在群集中运行多个Ocelot，则需要使用证书对用于访问管理API的bearer令牌签名。
为了做到这一点，您需要为集群中的每个Ocelot再添加两个的环境变量。
OCELOT_CERTIFICATE
用于签名令牌的证书路径。 证书必须是X509类型，显然Ocelot要能够访问它。
OCELOT_CERTIFICATE_PASSWORD
证书的密码。
通常Ocelot只使用临时签名凭证，但如果您设置了这些环境变量，那么它将使用设置的证书。 如果集群中的所有其他Ocelot都具有相同的证书，那很棒，这样就对了！
管理 API
POST {adminPath}/connect/token
这会使用我们上面讨论的客户端证书得到一个用于管理区域的令牌。 在这种情况下，这将调用Ocelot中托管的IdentityServer。
请求体是from-data,允许一下数据：
client_id 设置为admin
client_secret 设置为您在设置管理服务时使用的内容
scope 设置为admin
grant_type 设置为client_credentials
GET {adminPath}/configuration
获得当前的Ocelot配置。 这与我们先前设置Ocelot的JSON完全相同。
POST {adminPath}/configuration
这会覆盖现有的配置（可能应该是put更合适！）。 我建议用GET获取您的配置，进行更改后使用此api发回...。
这个请求体的JSON，格式和我们使用文件系统设置Ocelot的 FileConfiguration.cs格式相同
DELETE {adminPath}/outputcache/{region}
这将清空特定区域的缓存。如果您使用空白region，它将清除缓存的所有实例！赋予您运行Ocelots集群，并将其全部缓存在内存中，并同时清除所有缓存（仅使用分布式缓存）的能力。
region是您在Ocelot配置的FileCacheOptions部分中针对region字段设置的内容。