检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
端自定义认证参数，为特殊调用方分配专用的后端服务。本方案以“系统参数-前端认证参数”为例，讲述用户如何通过设置“系统参数-前端认证参数”策略条件将API请求转发到指定的后端服务中。 约束与限制 添加策略后端前，前端的安全认证方式应选“自定义认证”或使用双重认证（APP认证或IAM认证）。
根据下表参数信息，配置安全配置。 表4 定义API请求 参数 配置说明 安全认证 选择API认证方式，此处选择“APP认证”。 支持简易认证 简易认证不需要对请求内容签名，API网关也仅校验AppCode，不校验请求签名，从而实现快速响应。此处勾选简易认证。 单击“下一步”，配置默认后端信息。 表5 Mock类型定义后端服务
绑定成功后，可以在应用详情页面查看已绑定的API。 只有APP认证的API才可以被应用绑定。 一个应用可以绑定多个APP认证的API，一个APP认证的API也可以绑定多个应用。 如果需要调试已绑定的API，单击“调试API”，进入调试页面。 后续操作 通过不同认证方式调用API。 父主题： 应用管理
查看或编辑APIG的API信息：您可以通过查看API的基本信息来确认API的调用信息，通过编辑API的基本信息来更改服务信息。 配置API的自定义认证：您可以通过自定义认证来自定义认证系统。 配置API的参数编排规则：您可以通过不同算法规则，将请求参数映射为新的请求参数。 自定义API的错误响应信息：您可
origin类别为SYSTEM时，此字段值为系统参数名称，系统参数分为网关内置参数、前端认证参数和后端认证参数，当api前端安全认证方式为自定义认证时，可以填写前端认证参数，当api开启后端认证时，可以填写后端认证参数。 网关内置参数取值及对应含义： $context.sourceIp：API调用者的源地址
调用API报“Incorrect app authentication information” APP认证信息错误有： Incorrect app authentication information: app not found, appkey xxx Incorrect app
使用APP认证方式的API，需要配置调用授权，把API授权给指定的凭据。API调用者使用凭据的Key和Secret进行API请求的安全认证，也可以使用凭据的AppCode进行简易认证。 如果您需要限制API调用者在某个时间周期内的API调用次数，可以通过配置API认证凭据的配额控
是否必选 类型 说明 appcode-auth-type 否 String AppCode简易认证类型，默认为disable。 disable：不开启简易认证 header：开启简易认证且AppCode位置在HEADER。 父主题： APIG的API设计文件扩展定义
https://{Endpoint}/v3/projects/”，其中{Endpoint}为IAM的终端节点，可以从地区与终端节点获取。接口的认证鉴权请参见认证鉴权。 响应示例如下，其中projects下的“id”即为项目ID。 { "projects": [ {
Gateway）资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM
调用API报“Incorrect IAM authentication information” IAM认证信息错误有： Incorrect IAM authentication information: verify aksk signature fail Incorrect IAM
是否支持移动应用调用API？ API支持被移动应用调用。 使用APP认证时，将移动应用的AppKey和AppSecrect替换SDK中的AppKey和AppSecrect进行APP签名。 父主题： 调用API
删除App Code 功能介绍 删除App Code，App Code删除后，将无法再通过简易认证访问对应的API。 URI HTTP/HTTPS请求方法以及URI如下表所示。 表1 HTTP/HTTPS请求方法以及URI 请求方法 URI DELETE /v1.0/apigw/
创建签名密钥 功能介绍 为了保护API的安全性，建议租户为API的访问提供一套保护机制，即租户开放的API，需要对请求来源进行认证，不符合认证的请求直接拒绝访问。 其中，签名密钥就是API安全保护机制的一种。 租户创建一个签名密钥，并将签名密钥与API进行绑定，则API网关在请求
创建签名密钥 功能介绍 为了保护API的安全性，建议租户为API的访问提供一套保护机制，即租户开放的API，需要对请求来源进行认证，不符合认证的请求直接拒绝访问。 其中，签名密钥就是API安全保护机制的一种。 租户创建一个签名密钥，并将签名密钥与API进行绑定，则API网关在请求
创建签名密钥 功能介绍 为了保护API的安全性，建议租户为API的访问提供一套保护机制，即租户开放的API，需要对请求来源进行认证，不符合认证的请求直接拒绝访问。 其中，签名密钥就是API安全保护机制的一种。 租户创建一个签名密钥，并将签名密钥与API进行绑定，则API网关在请求
怎样给指定的用户开放API？ 可以采用以下两种方式： 创建API时可选取APP认证方式，AppKey和AppSecret分享给指定的用户。 使用访问控制策略，按照IP地址或者账号名，只允许符合允许策略的用户调用API。 父主题： API策略
创建App Code 功能介绍 App Code为APP应用下的子模块，创建App Code之后，可以实现简易的APP认证。 URI HTTP/HTTPS请求方法以及URI如下表所示。 表1 HTTP/HTTPS请求方法以及URI 请求方法 URI POST /v1.0/apig
IAM认证（AK/SK认证） 使用获取的SDK对API请求进行签名，具体请参考AK/SK认证。 IAM认证（双重认证） 在API请求中同时携带IAM认证和自定义认证的认证信息。 自定义认证 根据自定义认证的定义，在API请求参数中携带相关认证信息进行认证。 无认证 无需认证，可直接调用API。
删除APP Code 功能介绍 删除App Code，App Code删除后，将无法再通过简易认证访问对应的API。 调用方法 请参见如何调用API。 URI DELETE /v2/{project_id}/apigw/instances/{instance_id}/apps/{
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
