检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置跨域访问API 出于安全性考虑，浏览器会限制从页面脚本内发起的跨域请求，此时页面只能访问当前域的资源。CORS允许浏览器向跨域服务器发送XMLHttpRequest请求，从而实现跨域访问。 浏览器将CORS请求分为两类 简单请求 非简单请求 详情请参考配置跨域访问API。 父主题：
使用自定义认证调用API Function API通过编写函数脚本实现将多个服务封装成一个服务。 有关API调用的认证帮助，请参考编写函数API脚本（Java Script）。
API是为API提供全生命周期治理的服务，解决API的设计、实现、管理、消费、以及分析等全流程场景的管理问题。ROMA API提供了规范化的产品和工具支撑，解决企业发展过程中各阶段遇到的问题，帮助企业快速实现API经济，持续构建高质量的API服务能力。 表1 产品功能 功能 说明 API可视化设计
功能总览 功能总览 全部 ROMA API API设计 API实现 API管理 API消费 API分析 管理中心 API SDK OBS 2.0支持ROMA API ROMA API为企业构建规范化的API全流程体系，将企业服务能力包装成标准API服务，上架市场进行售卖。变现自身
直接返回。 当API响应中不存在指定的响应头时，添加当前响应头。 add：新增 无论API响应中是否存在指定的响应头，都添加当前响应头。 脚本配置示例 { "response_headers": [ { "name": "test"
数后使用。具体代码说明请参考校验后端签名示例。 sdk-request：签名算法的调用示例。 校验后端签名示例 示例演示如何编写一个基于ASP.Net Core的服务器，作为API的后端，并且实现一个IAuthorizationFilter，对API网关（即API管理）的请求做签名校验。
authroization failed."); } 运行服务器，验证代码正确性。下面示例使用JavaScript SDK中的html签名工具生成签名。 填入如图所示字段后，单击“Send request”，复制生成的curl命令，并在命令行中执行，服务器返回“Hello World
SDK”包中的“src”文件下查看： Constant：demo中用到的常量。 SSLCipherSuiteUtil：tls认证配置参数的工具类，比如配置客户端不校验证书。 UnsupportProtocolException：异常处理类。 public class HttpClientDemo
跨域资源共享 浏览器出于安全性考虑，会限制从页面脚本内发起的跨域访问（CORS）请求，此时页面只能访问同源的资源，而CORS允许浏览器向跨域服务器，发送XMLHttpRequest请求，从而实现跨域访问。 前提条件 API已发布。 配置跨域访问控制 登录ROMA API控制台。 在控制台单击，选择区域，在“ROMA
跨域资源共享策略 出于安全性考虑，浏览器会限制从页面脚本内发起的跨域请求，此时页面只能访问当前域的资源。CORS允许浏览器向跨域服务器发送XMLHttpRequest请求，从而实现跨域访问。更多跨域访问的说明请参考开启跨域共享。 跨域资源共享策略为跨域访问提供指定预检请求头和响应
可见范围 当实例为ROMA类型时，支持设置当前应用可见或全局应用可见。 描述 填写策略的描述信息。 策略内容 策略的配置内容，支持表单配置和脚本配置两种方式。 根据不同的策略类型，策略内容的配置不同： 跨域资源共享策略 HTTP响应头管理策略 传统策略请参考： 流量控制策略 访问控制策略
key”），将私钥复制到“密钥”中即可。 单击“确定”，完成SSL证书的添加。 转换证书为PEM格式 格式类型 转换方式（通过OpenSSL工具进行转换） CER/CRT 将“cert.crt”证书文件直接重命名为“cert.pem”。 PFX 提取私钥命令，以“cert.pfx”转换为“key
gradle配置文件 gradle.properties settings.gradle gradlew gradle wrapper执行脚本 gradlew.bat 打开工程 打开Android Studio，选择“File > Open”。 在弹出的对话框中选择解压后的SDK路径。
单击用例名称，进入“功能手工测试”页面。 单击“接口自动化”页签，可查看或编辑已创建的测试用例。 单击用例名称，进入“测试详情”页面。 单击“测试脚本”页签。 将鼠标移至测试步骤区域，单击展开。 编辑测试步骤，填写请求信息、请求头和请求体。 如果URL中存在调试域名（创建API服务时，自
authroization failed.', 401 运行服务器，验证代码正确性。下面示例使用JavaScript SDK中的html签名工具生成签名。 填入如图所示字段后，单击“Send request”，复制生成的curl命令，并在命令行中执行，服务器返回200。 如果使用错
API是API全生命周期治理经验的产品，如解决从API设计、实现、管理、消费、分析全流程的管理问题。以API流程规范解决企业业务发展过程中遇到的各阶段问题，提供了规范化的产品跟工具支撑，帮助企业快速实现API经济，并持续构建高质量的API服务能力。 图1 API全生命周期 本手册主要介绍以API设计者、API开发者、
在API目录中，订阅产品。 步骤十二：调用API 为简单起见，此处我们使用接口测试工具，通过APP认证方式中的凭证来实现对API的调用。 准备工作 已准备虚拟私有云、子网和安全组。 已在本地PC上下载并安装接口调试工具。 步骤一：购买实例 选择实例类型。 登录ROMA API控制台，单击，选择区域。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
