检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
浏览器出于安全性考虑,限制从页面脚本内发起的跨域请求,此时页面只能访问同源的资源。而CORS允许浏览器向跨域服务器发送XMLHttpRequest请求,从而实现跨域访问。跨域访问API请参见配置跨域访问API。 父主题: 开放函数API
坡 配置发布环境和环境变量 发布API 跨域访问 出于安全性考虑,浏览器会限制从页面脚本内发起的跨域请求,此时页面只能访问当前域的资源。CORS允许浏览器向跨域服务器发送XMLHttpRequest请求,从而实现跨域访问。 浏览器将CORS请求分为两类:简单请求和非简单请求。 简
绑定的插件策略无法删除。 ROMA Connect增加的系统响应头(x-apig-*、x-request-id等)不支持修改。 跨域资源共享(CORS)功能增加的响应头不支持修改。 创建HTTP响应头管理策略 登录ROMA Connect控制台,在“实例”页面单击实例上的“查看控制台”,进入实例控制台。
是否支持跨域访问API。 浏览器出于安全性考虑,限制从页面脚本内发起的跨域请求,此时页面只能访问同源的资源。而CORS允许浏览器向跨域服务器发送XMLHttpRequest请求,从而实现跨域访问。跨域访问API请参见配置跨域访问API。 为函数API绑定独立域名。 在页面左上角选择“分组信息”,在“域名管理”下单击“绑定独立域名”。
请求路径中的内容区分大小写。 支持跨域(CORS) 是否支持跨域访问API。 浏览器出于安全性考虑,限制从页面脚本内发起的跨域请求,此时页面只能访问同源的资源。而CORS允许浏览器向跨域服务器发送XMLHttpRequest请求,从而实现跨域访问。跨域访问API请参见配置跨域访问API。 父主题:
'/path': get: x-apigateway-cors: true 表4 参数说明 参数 是否必选 类型 说明 x-apigateway-cors 否 Boolean API是否支持跨域访问。 开启跨域访问后,API请求的响应会增加如下Header参数: 参数名称
创建桶 跨域请求origin 预请求指定的跨域请求origin(通常为域名)。允许多条匹配规则,以回车换行为间隔。每个匹配规则允许使用最多一个“*”通配符。 获取桶元数据 HTTP请求头 跨域请求可以使用的HTTP头域。只有匹配上允许的头域中的配置,才被视为是合法的CORS请求。 获取桶元数据
操作,此处保持默认设置即可。 安全认证 安全认证方式选择“自定义认证”。 自定义认证 选择创建前端自定义认证中创建的自定义认证。 支持跨域CORS 保持默认设置,不开启。 配置API的请求参数。为简单起见,此处不定义请求参数,直接单击“下一步”。 选择“后端服务类型”,为简单起见
部署的编号 ld_api_id String 部署的后端API编号 group_id String 部署的前端API分组编号 env_id String 部署的环境编号 api_id String 部署的前端API编号 deploy_time String 部署时间 api_definition
选择API使用的安全认证方式。为简单起见,此处选择使用“无认证”。 须知: Site实例中创建API不支持华为IAM认证。 支持跨域CORS 选择API是否支持跨域访问。本配置样例中不涉及跨域访问,此处不开启。 配置API的请求参数。为简单起见,此处不定义请求参数,直接单击“下一步”。 选择“后端服
前端请求路径 填写前端API的请求路径,格式如:/getUserInfo/userId。 请求路径中的内容区分大小写。 支持跨域(CORS) 是否支持跨域访问API,此处选择不启用。 为数据API绑定独立域名。 在页面左上角选择“分组信息”,在“域名管理”下单击“绑定独立域名”。
APP:APP认证 IAM:IAM认证 AUTHORIZER:自定义认证 auth_opt AuthOpt object 认证方式参数 cors Boolean 是否支持跨域 TRUE:支持 FALSE:不支持 缺省值:false match_mode String API的匹配方式 SWA:前缀匹配
IAM:IAM认证 AUTHORIZER:自定义认证 auth_opt 否 AuthOpt object 认证方式参数 cors 否 Boolean 是否支持跨域 TRUE:支持 FALSE:不支持 缺省值:false match_mode 否 String API的匹配方式 SWA:前缀匹配
4:x-apigateway-cors 含义:ROMA Connect定义的API是否支持跨域访问。 作用域:Operation Object 示例: paths: '/path': get: x-apigateway-cors: true 表4 参数说明 参数
APP:APP认证 IAM:IAM认证 AUTHORIZER:自定义认证 auth_opt AuthOpt object 认证方式参数 cors Boolean 是否支持跨域 TRUE:支持 FALSE:不支持 缺省值:false match_mode String API的匹配方式 SWA:前缀匹配
配置集成应用授权 概述 ROMA Connect对用户资源实现了严格的权限管理,在同一实例内,非管理员权限(Tenant Administrator权限)的IAM用户只能查看和管理自己创建的集成应用和资源,默认不能查看其他IAM用户创建的集成应用和资源。ROMA Connect支
backend_timeout 否 Integer 超时时间 path 否 String 请求路径 method 否 String 请求方式 cors 否 Boolean 是否支持跨域 true:支持 false:不支持 缺省值:false roma_app_id 否 String 部署到前端的API归
ss_token'] # 配置要接收告警通知的API信息,msg_send_url为API的URL地址,identity、ucs_type和wid为API的相关请求参数,可根据API实际情况增删和修改参数 msg_send_url
在左侧的导航栏选择“服务集成 APIC > API分析”,在“调用分析”页签中可查看API的调用统计情况。 可查看“API总数”、“API分组总数”、“流控策略总数”的实时统计。 查看某个API的调用统计,包括“请求次数”、“出错统计”、“数据流量”和“调用延时”。 选择“集成应用”和“API”,筛选要查
roma_app_name String API归属的集成应用名称 ld_api_id String 当API的后端为自定义后端时,对应的自定义后端API编号 backend_api BackendApi object web后端详情 api_group_info ApiGroupCommonInfo