允许不从请求参数获取认证参数

[alex-smile]

Description

Fixes # (issue)

Checklist

• 填写 PR 描述及相关 issue (write PR description and related issue)
• 代码风格检查通过 (code style check passed)
• PR 中包含单元测试 (include unit test)
• 单元测试通过 (unit test passed)
• 本地开发联调环境验证通过 (local development environment verification passed)

[wklken]

录个issue:

• 通过页面创建->导出->导入, 需要支持设置这两个新增字段
• apigw-manager的文档中, 支持用户配置这两个字段

[alex-smile]

录个issue:

• 通过页面创建->导出->导入, 需要支持设置这两个新增字段
• apigw-manager的文档中, 支持用户配置这两个字段

已记录

[wklken]

先不合并, 下下个版本处理

[wklken]

• 需要更新下 iwiki中对应插件的文档
• 需要在测试环境, 发布dashboard以及apisix, 验证生效 (重点验证对现在的存量无影响, 对页面新建的都有参数, 对导入的都无影响)
• 确认: dashboard 导出, 导入到另一个网关, 这个配置能不能带上? (即,确保通过导出-导入链路的能正常灌入)

[alex-smile]

• 需要更新下 iwiki中对应插件的文档
• 需要在测试环境, 发布dashboard以及apisix, 验证生效 (重点验证对现在的存量无影响, 对页面新建的都有参数, 对导入的都无影响)
• 确认: dashboard 导出, 导入到另一个网关, 这个配置能不能带上? (即,确保通过导出-导入链路的能正常灌入)

• 1. 已更新 iwiki 对应插件文档
• 2. todo: 待出包后，添加新的功能测试用例，以及测试现有功能测试用例
• 3. done: 1.13 版本已可以通过 openapi 修改网关的配置 allow_delete_sensitive_params/allow_auth_from_params，用户在 yaml 中添加这两个配置项即可