检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
apt-get install libcurl4-openssl-dev 获取SDK 下载SDK的最新版本，获取“ApiGateway-c-sdk.zip”压缩包，解压后目录结构如下： 名称 说明 signer_common.c SDK代码 signer_common.h signer.c signer
o.java中对应位置。 HttpClientDemo中引用以下类，可在“获取SDK”包中的“src”文件下查看： Constant：demo中用到的常量。 SSLCipherSuiteUtil：tls认证配置参数的工具类，比如配置客户端不校验证书。 UnsupportProtocolException：异常处理类。
描述 认证名称 您自定义的认证名称，用于区分不同的自定义认证。 类型 前端：对API的访问进行认证鉴权。 后端：对后端服务的访问授权。 函数地址 选择用于前端自定义认证或后端自定义认证的函数后端，且创建的函数请求方法为“POST”。如需创建自定义后端，请参考创建用于前端认证的函数后端或创建用于后端认证的函数后端。
盖。 如需查看已启用规则，可单击规则集名称。 （可选）查看规则集详情，包含已启用规则和未启用规则，可单击“管理”或“查看”。 管理：自己创建的规则集支持查看和编辑。 查看：其他用户创建的规则集仅支持查看。 通过“问题级别”和“规则类型”选择性查看。 单击规则名称，可查看规则的“正确示例”和“错误示例”。
单击“自定义认证”页签。 在“自定义认证”页面，可执行下表操作。 表1 管理自定义认证 相关任务 使用场景 操作步骤 查看自定义认证 查看自定义认证详情。 单击认证名称，查看自定义认证详情。 编辑自定义认证 修改自定义认证信息。 找到需要编辑的自定义认证，单击所在行的“编辑”，即可修改自定义认证信息。
单击“SSL证书管理”页签。 在“SSL证书管理”页面，可执行下表操作。 表1 管理证书 相关任务 使用场景 操作步骤 查看证书 查看证书详情。 单击证书名称，查看证书详情。包括序列号、有效期、签名算法、域名等信息。 编辑证书 修改证书信息。 找到需要编辑的证书，单击所在行的“编辑”，即可修改证书信息。
单击“确定”，克隆完成。 在已克隆版本中可查看、添加或移除API，以及上架克隆版本。 同步 API服务变更后，需要手动同步信息到产品。 选择变更API服务所属产品，单击产品名称。 在“版本列表”中选择同步版本。 在需要同步的API所在行，单击“同步”。 查看API 查看API产品下的API详情。
API概念，提供的能力，以及操作指引。 您可以根据不同角色查看行为路径，或者单击“查看指引”查看详细的操作指引。 初级使用者入门指导 中级使用者入门指导 高级使用者，敬请期待。 API治理专家，敬请期待。 目前仅初级使用者和中级使用者支持“查看指引”。
使用APP认证调用API 认证前准备 APP认证工作原理 Java Go Python C# JavaScript PHP C++ C Android curl
如需批量发布，单击“批量操作”，选择要发布的API，单击。 填写发布信息，单击“确定”，完成发布。 图1 填写发布信息 如需查看发布历史，单击“更多”，选择“发布历史”。 图2 查看发布历史 后续操作 API发布完成后，您可直接将API服务生成产品，或从API服务中挑选部分API组合生成产品。
基于HTTPS访问，保证网络传输安全；从数据入口屏蔽恶意调用，防重放、防篡改；从APP、API、IP等多维度设置的流控策略进行保护。 认证层 提供AK/SK、Token方式进行应用的认证，授权后才可访问；支持系统级和API级的IP黑白名单，拒绝恶意访问。 审计层 支持LTS日志分析，可为追查异常调用和恢复业务操作提供客观依据。
在控制台单击，选择区域，在“ROMA API”下选择待操作的应用。 在左侧导航栏选择“管理中心 > 实例管理”。 单击实例名称或实例卡片右上角的“查看控制台”。 单击“环境管理”页签。 单击“创建环境”。 根据下表参数说明，配置环境信息。 表1 环境参数说明 参数项 说明 环境名称 API环境名称。
实现API的内部市场 ROMA API提供API产品目录以及订阅系统，API的管理者可将API包装成产品上架到API目录中供其他订阅者使用，订阅者可通过查看API的详细文档以及在线调试来自由的选择需要订阅的API产品。
在页面上单击服务名称，进入API服务详情页面。 单击页面右上角的“导出”。 在页面中配置导出参数，完成后单击“导出”，导出结果可在页面右侧查看，同时支持下载到本地。 表1 API服务导出配置 参数 配置说明 API服务 选择待导出API所在的API服务。 运行环境 选择待导出API所在的部署环境。
Studio，如果未安装，请至Android Studio官方网站下载。 获取SDK 下载SDK的最新版本，获取“ApiGateway-android-sdk.zip”压缩包，解压后目录结构如下： 名称 说明 app\ 安卓工程代码 gradle\ gradle相关文件 build.gradle gradle配置文件
替换为连接IAM服务器的用户名和密码。 {project_id}为项目ID。在管理控制台，将鼠标移至用户名，在下拉列表中单击“我的凭证”，查看“项目ID”。 请求响应成功后在响应消息头中包含的“X-Subject-Token”的值即为Token值，如下图所示： 图1 从返回消息的
当API响应中存在指定的响应头时，删除当前响应头。 当API响应中存在多个与指定响应头相同名称的响应头时，删除所有相同名称的响应头。 skip：跳过 当API响应中存在指定的响应头时，跳过当前响应头。 当API响应中存在多个与指定响应头相同名称的响应头时，均不作处理直接返回。 当
Configurations 单击“+”，选择“Flask server”。 图6 选择Flask server “Target type”选择“Script path”，“Target”选择工程下的“backend_signature.py”文件，单击“OK”，完成工程配置。 校验后端签名示例
独立域名：您自定义的域名，API调用者通过访问独立域名来调用您开放的API。 前提条件 已备案独立域名，未备案的独立域名无法被访问。 已经将独立的域名解析到该服务的实例IP上，具体方法请参考增加A类型记录集。 如果API服务中的API支持HTTPS请求协议，那么在独立域名中需要添加SSL证书，请您提前准备SS
ent-Language、Content-Type（取值仅限为application/x-www-form-urlencoded、multipart/form-data、text/plain时）默认允许在请求中携带，无需在该参数中设置。 exposed headers Acces
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
