检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
API调用是否支持长连接 API网关支持长连接。 注意适当使用，避免占用太多资源。 父主题： 常见问题
子项目场景下怎么调用API 子项目场景下调用API： 如果您的资源在子项目中，调用云服务API时需要增加一个请求消息头参数X-Project-Id，参数值填您的项目ID。 参数X-Project-Id相关操作请参见签名SDK与demo。 父主题： 常见问题
"The API does not exist or has not been published in the environment."如何解决？ 调用API网关中开放的API报错，请按以下顺序排查可能原因： 调用API所使用的域名、请求方法、路径不正确。 比如创建的API为POST
概述 本手册将介绍如何使用AK/SK签名认证方式调用通过API网关开放的云服务API，提供签名流程与实现逻辑，以及Java、Go、Python、C等多种不同语言的签名SDK和调用示例。 部分云服务开放的API，不通过API网关，签名认证流程请先参考云服务自身提供的API参考手册。
常见问题 子项目场景下怎么调用API API调用是否支持长连接 Body体是否可以不参与签名 请求消息头参数是否可以不参与签名 使用临时AK/SK做签名 IAM认证信息错误 APP认证信息错误 "The API does not exist or has not been published
错误码说明 当您使用各云服务的API时，如果遇到“APIGW”开头的错误码，请参考如下语义与解决方案进行处理。 表1 错误码 错误码 错误信息 HTTP状态码 语义 解决方案 APIGW.0101 The API does not exist or has not been published
AK/SK签名认证操作指导 AK/SK签名认证操作流程 获取EndPoint 获取AK/SK 获取项目ID 获取账号名和账号ID 签名SDK与demo
AK/SK签名认证算法详解 AK/SK签名认证流程 构造规范请求 创建待签字符串 计算签名 添加签名信息到请求头
APP认证信息错误 APP认证信息错误有： Incorrect app authentication information: app not found, appkey xxx Incorrect app authentication information: verify signature
计算签名 将SK（Secret Access Key）和创建的待签字符串作为加密哈希函数的输入，计算签名，将二进制值转换为十六进制表示形式。 伪代码如下： signature = HexEncode(HMAC(Secret Access Key, string to sign))
IAM认证信息错误 IAM认证信息错误有： Incorrect IAM authentication information: verify aksk signature fail Incorrect IAM authentication information: AK access
获取AK/SK 如果已生成过AK/SK，则可跳过此步骤，找到原来已下载的AK/SK文件，文件名一般为：credentials.csv。 如下图所示，AK（Access Key Id），SK（Secret Access Key）。 图1 credential.csv文件内容 注意事项
获取EndPoint 地区与终端节点，即云服务在不同Region有不同的访问域名。 获取方式请参考地区和终端节点。 本手册所有关于请求URL的举例，其中Endpoint以service.region.example.com为例。 父主题： AK/SK签名认证操作指导
构造规范请求 使用AK/SK方式进行签名与认证，首先需要规范请求内容，然后再进行签名。客户端与云服务API网关使用相同的请求规范，可以确保同一个HTTP请求的前后端得到相同的签名结果，从而完成身份校验。 HTTP请求规范伪代码如下： CanonicalRequest =
使用临时AK/SK做签名 如果使用临时AK/SK对请求签名，您将签名SDK集成到应用时，请在消息头添加以下参数和参数值： X-Security-Token:{securityToken} 然后使用临时AK/SK对请求进行签名，签名SDK与AK/SK的签名SDK一致。 创建一个API
Body体是否可以不参与签名 当您不想对Body进行签名时，请在消息头添加以下参数和参数值： X-Sdk-Content-Sha256:UNSIGNED-PAYLOAD 添加之后，对body计算hash的位置的值为UNSIGNED-PAYLOAD。 父主题： 常见问题
获取项目ID 在调用接口的时候，部分URL中需要填入项目编号，获取token时，同样需要获取项目编号，所以需要先在管理控制台上获取到项目编号。项目编号获取步骤如下： 登录控制台。 将鼠标移至页面右上角的用户名处，在下拉列表中单击“我的凭证”，查看“项目ID”。 项目用于对云服务器资源进行物理隔离
AK/SK签名认证操作流程 AK/SK签名认证操作流程如下： API调用信息收集。 需要获取以下信息，包括： 用于组成请求URL的Endpoint和URI。 用于签名和认证的AK/SK。 用于区分租户的项目ID、子项目ID。 用于区分租户的账号名、账号ID。 用于API的环境信息。
签名SDK与demo Java Go Python C# JavaScript PHP C++ C Android 父主题： AK/SK签名认证操作指导
AK/SK签名认证流程 客户端涉及的AK/SK签名以及请求发送的流程概述如下： 构造规范请求。 将待发送的请求内容按照与API网关后台约定的规则组装，确保客户端签名、API网关后台认证时使用的请求内容一致。 使用规范请求和其他信息创建待签字符串。 使用AK/SK和待签字符串计算签名
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
