检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
函数进行认证鉴权。 后端自定义认证：当不同的后端服务使用不同的认证系统时，导致您需要为不同的认证系统定制化开发API，而APIG通过自定义认证功能，将多种认证系统集成，简化API开发的复杂度。您只需要在APIG中创建自定义的函数认证，APIG通过此函数对接后端认证系统，获取后端服务的访问授权。
HTTP或HTTPS，传输重要或敏感数据时推荐使用HTTPS。 负载通道（可选） 仅在“使用”负载通道时，需要设置。选择已创建的负载通道名称，如果没有可选的负载通道，您也可以单击“新建负载通道”创建。 后端服务地址（可选） 仅在不使用负载通道时，需要设置。 填写鉴权服务的访问地址，格式：“主机:端口”。主机为鉴权服务
发布API 对API的修改是否需要重新发布？ API发布到RELEASE环境可以正常访问，发布到非RELEASE环境无法访问如何处理？ API发布到不同环境后，会调用不同的后端服务吗？ 调试API的时候，如何指定环境？
Request 服务器未能处理请求。可能原因： 语义有误，当前请求无法被服务器解析； 请求参数有误。 401 Unauthorized 当前请求需要用户验证。如需要用户名和密码。 403 Forbidden 对被请求页面的访问被禁止。 404 Not Found 请求失败，在服务器上未找到请求所希望得到的资源。
第二个计费周期为：2023/06/10 00:00:00~2023/07/09 23:59:59 您需要为每个计费周期预先付费，假设1个实例专业版单月价格为7,980元，则参考计费项中的计费公式，您需要为如上所示的两个计费周期预先付费各7,980元。 到期后影响 下图描述了包年/包月实例各个
环境变量是指在环境上创建可管理的一种变量，该变量固定在环境上。通过创建环境变量，实现同一个API，在不同环境中调用不同的后端服务。 当创建API时定义了变量标识，则需要在环境中添加变量。例如创建API时定义了变量名为“Path”，在环境1中创建了变量名“Path”，变量值“/Stage/test”，则AP
配置API的前端自定义认证 如果您需要把自己的认证系统用于API调用的认证鉴权，可以使用自定义认证来实现。 自定义认证包括前端和后端两种类型： 前端自定义认证：指APIG使用自定义的认证函数，对收到的API请求进行安全认证。 后端自定义认证：指API的后端服务使用自定义的认证函数
配置API的后端自定义认证 如果您需要把自己的认证系统用于API调用的认证鉴权，可以使用自定义认证来实现。 自定义认证包括前端和后端两种类型： 前端自定义认证：指APIG使用自定义的认证函数，对收到的API请求进行安全认证。 后端自定义认证：指API的后端服务使用自定义的认证函数
e。 开关开启表示允许。 开关关闭表示不允许。 单击“确定”。 如果您需要复制已创建的策略，请在已创建策略的“操作”列中单击“克隆”配置参数即可。克隆策略的名称不能与已创建的策略名称重复。 策略创建后，您还需要为策略绑定API，才能使策略对API生效。 脚本配置示例 { "allow_origin":
SignedHeaders=SignedHeaders, Signature=signature 需要注意的是算法与Access之前没有逗号，但是SignedHeaders与Signature之前需要使用逗号隔开。 得到的签名消息头为： Authorization: SDK-HMAC-SHA256
了解每种计费项的计费因子、计费公式等信息，请参考计费项。 续费 包年/包月在到期后会影响API网关的正常运行。如果您想继续使用API网关，需要在规定的时间内为API网关进行续费，否则实例资源将会被冻结，数据也可能会丢失。续费包括手动续费和自动续费两种方式，您可以根据需求选择。了解更多关于续费的信息，请参见续费概述。
00次。您可以通过添加独立域名来访问您开放的API。 发布问题 API是否已发布。如果修改过API，则需要重新发布；如果发布到非RELEASE环境，请求X-Stage头的值需要填写发布的环境名称。 API认证鉴权 如果使用APP认证，Key和Secret是否正确。 API控制策略
使用接口测试工具调用API，状态码为“200”表示调用成功。否则，请参考错误码章节处理。 由于开启了双向认证，因此在访问API时需要配置客户端证书。 如果使用Postman调用API，则需要在Setting的Certificates中添加Client certificates，上传客户端证书以及密钥。
参数类型 描述 action 是 String 需要进行的操作。 online：发布 offline：下线 env_id 是 String 环境的编号，即：API需要发布到哪个环境 api_id 是 String API的编号，即：需要进行发布或下线的API的编号 remark 否
customAccessControlName 否 x-apigateway-access-controls.policy 指定名称的访问控制策略。 如果使用该策略，需要将x-apigateway-access-control属性值引用为该策略名称。 父主题： APIG的API设计文件扩展定义
创建API”，即可添加API。 在WAF侧添加防护域名。进入WAF控制台，单击“网站设置 > 添加防护网站”，即可配置防护域名。配置“源站地址”时，需要填写API分组的域名，并添加证书。添加域名后，还需执行放行回源IP、本地验证、修改域名DNS解析设置。详细操作步骤请参考网站接入WAF（云模式）。
需的API。 勾选API，单击“绑定”，完成API绑定策略。 图1 绑定API 在流控策略绑定API后，如果API不需要调用此策略，单击“解除”，解除绑定。如果需要批量解绑API，则勾选待解绑的API，单击“解除”。最多同时解绑1000个API。 后续操作 如果某个应用希望受流量
在绑定签名密钥后，API网关到后端服务的请求增加签名信息，后端服务收到请求后计算签名信息，验证计算后的签名信息与API网关的签名信息是否一致。 使用HTTPS对请求进行加密。 需要确保已有相应的SSL证书。 使用后端认证。 您可以对后端服务开启安全认证，只受理携带正确授权信息的API请求。在创建API的定义后端服务阶段，可以开启后端认证。
创建API 安全配置中的安全认证选择APP认证，并勾选“支持双重认证”，选择上一步创建的自定义认证。 创建凭据 使用APP认证的API，需要在API网关中创建一个凭据，生成凭据ID和密钥对（Key、Secret）。 绑定API 将创建的凭据绑定API后，才可以使用APP认证调用API。
将x-sdk-date添加到Headers中，并填写其余参数，单击“debug”获取签名字符串。 非get\delete\head请求，需要携带body体，需要在上图Body框中添加body（格式与发送请求的body一致）。 复制4图中的curl命令，在cmd命令行中执行，curl命令执行后再进行下一步。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
