检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
校验后端签名示例 示例演示如何编写一个基于Spring boot的服务器，作为API的后端，并且实现一个Filter，对API网关（即API管理）的请求做签名校验。 API绑定签名密钥后，发给后端的请求中才会添加签名信息。
√ 其他配额请参考APIG配额管理、ROMA Connect配额管理、CodeArts配额管理。
请求响应成功后在响应消息头中包含的“X-Subject-Token”的值即为Token值，如下图所示： 图1 从返回消息的Header中获取X-Subject-Token 使用如下命令将token设置为环境变量，方便后续事项。
管理API产品 API产品创建完成后，在产品列表中显示新创建API产品信息，同时也支持下架、下线等操作管理API。 操作步骤 登录ROMA API控制台。 在控制台单击，选择区域，在“ROMA API”下选择待操作的应用。 在左侧导航栏选择“API消费 > API产品”。 根据下表相关任务
产品规格差异 ROMA API无具体规格指标，请参考： APIG专享版产品规格说明 ROMA Connect产品规格说明 CodeArts产品规格说明
功能总览 功能总览 全部 ROMA API API设计 API实现 API管理 API消费 API分析 管理中心 API SDK OBS 2.0支持ROMA API ROMA API为企业构建规范化的API全流程体系，将企业服务能力包装成标准API服务，上架市场进行售卖。变现自身服务能力的同时
成长地图 | 华为云 API全生命周期管理 API全生命周期（ROMA API）提供API设计、API实现、API管理、API消费、API分析能力，端到端从源头到资产实现企业规范化管理，帮助企业快速实现API经济，并持续构建高质量的API服务能力。 免费体验 图说ECS 立即使用
如果改变AK或SK的值，API网关将返回的错误信息error_msg。 父主题： 使用APP认证调用API
支持简易认证 简易认证指APP认证方式下调用API时，在HTTP请求头部消息增加一个参数X-Apig-AppCode，而不需要对请求内容签名，ROMA API也仅校验AppCode，不校验请求签名，从而实现快速响应。 注意仅支持HTTPS方式调用，不支持HTTP方式。
请参考： 专享版APIG计费说明 ROMA Connect计费说明 CodeArts计费说明
参数名不能是x-apig- 、x-sdk-开头，不区分大小写。 参数名不能是x-stage，不区分大小写。 参数位置为HEADER时，参数名不区分大小写，也不支持下划线开头。
企业内部开放API及文档 本章节讲述企业内部如何开放API及文档。企业内部之间通过ROMA API将服务或数据变现，内部之间相互调用实现资源共享。 例如，部门A在ROMA API开放API，设计API、生成产品并上架到API目录，部门B通过API目录查看和订阅API。此时，部门A通过开放业务能力
通过Explorer调试API “Explorer”功能支持可视化调试和查看API文档。API产品上架到API目录后，消费者可通过“Explorer”功能在线调试API。如果通过APP认证来调用API，那么产品需要先订阅才能选择凭证调用API。 前提条件 应用关联的实例已开启公网访问并配置弹性
配置网关响应 网关响应指ROMA API未能成功处理API请求，从而产生的错误响应。ROMA API提供默认的网关响应（default），如果您需要自定义响应状态码或网关响应内容，可在API服务管理中新增网关响应，其中响应内容符合JSON格式即可。 例如，“default”网关的响应内容为
SDK列表 提供了ROMA API支持的SDK列表，您可以在GitHub仓库选择APIG或ROMA服务查看SDK更新历史、获取安装包以及查看指导文档。
获取SDK 下载SDK的最新版本，获取“ApiGateway-csharp-sdk.zip”压缩包，解压后目录结构如下： 名称 说明 apigateway-signature\Signer.cs SDK代码 apigateway-signature\HttpEncoder.cs sdk-request
应用的状态基于应用关联的资源状态来显示： 应用关联的ROMA/APIG实例状态异常，或者关联ROMA集成应用不存在时，应用资源会变成异常状态。 有一个应用资源状态显示异常，整个应用的状态就会显示异常。 修复或移除对应的异常资源，应用状态会恢复正常。
除应用外，IAM用户也需拥有应用关联资源的权限才可进行对应操作，具体可参考： APIG权限管理 ROMA Connect权限管理 CodeArts权限管理
使用APP认证调用API 认证前准备 APP认证工作原理 Java Go Python C# JavaScript PHP C++ C Android curl
用户数据 您自定义的请求参数，APIG调用函数时，与“身份来源”一同作为请求参数。 单击“确定”，创建完成。 父主题： 自定义认证
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
