检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
man或直接编写代码等方式发送请求调用API。对于获取用户Token接口，返回的响应消息头中“x-subject-token”就是需要获取的用户Token。获取Token后，您可以使用Token认证调用其他API。 父主题： 如何调用API
fail解决方法。 ak对应的sk不匹配。 aksk频繁出现鉴权出错，连续错误5次以上，被锁定5分钟（5分钟内鉴权失败，误以为是异常的鉴权请求）。 token鉴权时，token过期。 Incorrect IAM authentication information: decrypt token
C1 系统配置类接口鉴权方式 场景描述 Api Fabric生成token URL：https://Domain Address/apigovernance/api/oauth/tokenByAkSk Domain Address请根据CEC实际的地址或域名进行替换。 例如，在华为公有云生产环境，请将Domain
充该字段。用户Token也就是调用获取用户Token接口的响应值，该接口是唯一不需要认证的接口。 API同时支持使用AK/SK认证，AK/SK认证是使用SDK对请求进行签名，签名过程会自动往请求中添加Authorization（签名认证信息）和X-Sdk-Date（请求发送的时间）请求头。
“Generate new token (classic)”，填写关键信息，如下图所示。 图1 填写“新建Token”的关键信息 填写好关键信息，完成Token的新建，并自动跳转到新建的Token页面，由于该Token是临时生成的，请复制并保存该Token。 父主题： 迁移代码与同步仓库
认证鉴权 调用接口支持使用AK/SK认证，通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。 AK/SK认证 AK/SK签名认证方式仅支持消息体大小12MB以内，12MB以上的请求请使用Token认证。 AK/SK既可以使用永久访问密
认证鉴权 调用接口支持使用AK/SK认证，通过AK（Access Key ID）/SK（Secret Access Key)加密调用请求。 AK/SK认证 AK/SK签名认证方式仅支持消息体大小12MB以内，12MB以上的请求请使用Token认证。 AK/SK既可以使用永久访问密
调用API操作APIG.0301怎么办 问题现象 在调用人脸识别接口时，报错“APIG.0301”。 该报错显示认证鉴权失败，Token或AK/SK填写错误导致该报错。 解决方法 调用接口时有两种认证方式。Token认证或AK/SK认证。请参考认证鉴权，获取正确的Token或AK/
”和“context.getSecurityToken()”。（当前以python语言为例，其他语言请参见更多语言使用参考） 图2 修改代码 STS Token必须将securityAccessKey、securitySecretKey、securityToken三个参数一起使用。 更多语言使用参考
到API云商店，实现业务能力变现。 如果您作为API调用者，您可以获取并调用API提供者在API网关开放的API，减少开发时间与成本。 例如，企业A在API网关中开放了电话号码归属地查询API，并发布到API云商店。企业B通过API云商店调用此API，并支付调用此API所产生的费
输入授权给的华为云账号名，并单击“验证目标账号”。 验证输入的华为云账号名存在后，系统将显示您当前华为云账号绑定的手机号码。 图6 授权给他人-获取验证码 单击“获取验证码”，并将收到的短信验证码输入至“验证码”栏。 单击“确认授权”。 （可选）添加备案授权码自动审批账号 客户与客户之间可能为子
创建API 功能介绍 添加一个API，API即一个服务接口，具体的服务能力。 API分为两部分，第一部分为面向API使用者的API接口，定义了使用者如何调用这个API。第二部分面向API提供者，由API提供者定义这个API的真实的后端情况，定义了API网关如何去访问真实的后端服务
代码使用示例-获取Message Token 获取Message Token的目的是为了为后续的接口提供用户信息，将用户ID，用户名称，渠道ID，在Message服务生成一个Token映射，用于识别接入的用户。 关于如何获取用户信息，可以参考用户接入部分，或根据用户接入部分的方式进行改造。
参数、前端认证参数和后端认证参数，当api前端安全认证方式为自定义认证时，可以填写前端认证参数，当api开启后端认证时，可以填写后端认证参数。 网关内置参数取值及对应含义： $context.sourceIp：API调用者的源地址 $context.stage：API调用的部署环境
认证鉴权 调用接口支持使用AK/SK认证，通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。 AK/SK认证 AK/SK签名认证方式仅支持消息体大小12M以内，12M以上的请求请使用Token认证。 AK/SK认证就是使用AK/SK对
authToken取值说明 定义 authToken值是云商店与商家之间进行安全校验的必选参数。云商店每次调用商家接口的参数中都会带有authToken值。 商家根据生成规则生成authToken值，并与接口中获取的authToken值进行比较。完全相同即为校验通过。 生成规则
认证鉴权 调用接口需通过特殊AK/SK认证或者X-WSSE认证。 推荐使用AK/SK签名认证方式，算法更安全。 特殊AK/SK认证（推荐） AK/SK签名认证方式仅支持12MB以内的消息体。 特殊AK/SK认证的“特殊”，是相对于一般AK/SK认证而言，AK、SK、EndPoin
使用Token前请确保Token离过期有足够的时间，防止调用API的过程中Token过期导致调用API失败。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。
配置Kafka用户Token认证信息 操作场景 使用Token认证机制时对Token的操作。 本章节内容适用于MRS 3.x及后续版本的启用Kerberos认证的集群。 前提条件 MRS集群管理员已明确业务需求，并准备一个系统用户。 已开启Token认证机制。 已安装Kafka客户端。
开发token生成机制与认证验证接口 您需要开发一个token生成机制用于提供校验token，同时开发认证验证接口，提供给云客服用于鉴权。云客服收到座席侧的请求（即页面集成过程中发出的请求）时会调用该接口，将access_token（企业的token生成机制生成的，与之前章节“登
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
