检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
将3中的生成的签名与5中生成的签名进行比较，如果签名匹配，则处理请求，否则将拒绝请求。 APP签名仅支持Body体12M及以下的请求签名。 步骤1：构造规范请求 使用APP方式进行签名与认证，首先需要规范请求内容，然后再进行签名。客户端与APIC使用相同的请求规范，可以确保同一个HTT
JWTUtils 说明 提供sha256签名。 方法列表 返回类型 方法和说明 static String createToken(String appId, String appKey, String timestamp) 生成sha256签名 方法详情 public static
ID）、SK（Secret Access Key）对请求进行签名。 AK：访问密钥ID。与私有访问密钥关联的唯一标识符，访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 Site实例中不支持IAM认证开发。
Id。 请求路径中的内容区分大小写。 后端安全认证 选择后端的安全认证方式。 签名密钥：表示使用签名密钥的方式，对请求发送方进行认证。若使用签名密钥进行认证，调用该后端服务的API，也需要绑定相同的签名密钥。 无认证：表示不对调用请求进行认证。 描述 填写后端的描述信息。 高级设置
Id。 请求路径中的内容区分大小写。 后端安全认证 选择后端的安全认证方式。 签名密钥：表示使用签名密钥的方式，对请求发送方进行认证。若使用签名密钥进行认证，调用该后端服务的API，也需要绑定相同的签名密钥。 无认证：表示不对调用请求进行认证。 描述 填写后端的描述信息。 高级设置
调用请求包最大支持多少？ API请求体大小可以在实例配置参数中配置（1-9536 MB），但是有以下几点限制： 使用APP认证时，认证签名只能签12MB，如果请求体大于12MB，签名会失败。 托管类API的请求体最大为2GB。 函数API请求体受内部沙箱内存大小的限制，无精确计算值。 父主题： 服务集成
对数据源进行操作。 后端服务签名校验开发：若API在ROMA Connect上绑定了签名密钥，则ROMA Connect向该API的后端服务发送请求时会携带相应的签名信息。该API的后端服务需要集成ROMA Connect提供的SDK，并对请求中的签名信息进行校验。 父主题： 开发说明
serId。 请求路径中的内容区分大小写。 后端安全认证 选择后端的安全认证方式。 签名密钥：使用签名密钥对后端请求进行认证。若使用签名密钥进行认证，该后端服务对应的前端API也需要绑定相同的签名密钥。 无认证：不对调用请求进行认证。 描述 填写后端的描述信息。 高级设置 版本号
为授权的集成应用设置访问参数。访问参数会被添加到后端签名认证信息中，并发送给后端服务，后端服务根据携带的访问参数返回不同的响应参数。 绿色通道 选择是否开启绿色通道，开启绿色通道后，需要设置白名单和黑名单。 白名单 仅当“绿色通道”开启时需要配置。 填写要添加到白名单的IP地址或地址
headerName) 向签名中添加header 输入参数 headerName：请求头名称 public String getAccessKey() 获取请求签名的AccessKey。设置了AccessKey和SecretKey的请求将使用AKSK签名算法对请求签名。 返回信息 返回请求签名的AccessKey
功能总览 功能总览 全部 ROMA Connect 集成应用 数据集成任务 自定义数据源 负载通道 自定义后端 环境与环境变量 跨域访问 流量控制 访问控制 Topic 生产者与消费者 产品 规则引擎 设备通知 ROMA Connect 应用与数据集成平台（ROMA Connec
app_secret认证方式开关。启用后，可在API请求中添加“X-HW-ID”和“X-HW-AppKey”参数，携带集成应用的Key和Secret（或客户端的AppKey和AppSecret）进行API的调用认证。 public_key public_key类型后端签名开关。启用后，可在后端签名认证中使用public_key类型签名。
求进行加密签名。 SK(Secret Access Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。
浏览器版本要求：Chrome 89.0或以上版本。 SDK签名限制： 使用SDK对API请求签名时，仅支持对Body体为12M及以下的请求进行签名。 发送API请求时，SDK会将当前时间置于HTTP的X-Sdk-Date头，将签名信息置于Authorization头。签名只在一个有限的时间内是有效的，超时即无效。
根据API使用的安全认证方式不同，还要获取相关的请求认证信息： 认证方式 认证信息 APP认证（签名认证） 向API提供方获取该API所授权集成应用的Key和Secret（或客户端的AppKey和AppSecret），以及认证签名所使用的SDK。 APP认证（简易认证） 向API提供方获取该API所授权客户端的AppCode。
serId。 请求路径中的内容区分大小写。 后端安全认证 选择后端的安全认证方式。 签名密钥：使用签名密钥对后端请求进行认证。若使用签名密钥进行认证，该后端服务对应的前端API也需要绑定相同的签名密钥。 无认证：不对调用请求进行认证。 描述 填写后端的描述信息。 高级设置 版本号
密钥 仅当“操作”选择“HMAC签名”和“HMAC验签”时需要配置。 HMAC签名密钥。 签名 仅当“操作”选择“HMAC验签”时需要配置。 HMAC签名结果。 签名算法 仅当“操作”选择“HMAC签名”和“HMAC验签”时需要配置。 HMAC签名算法，可选择SHA256、SHA384。
10.13 host03 参考示例代码，组装API请求，包括对API请求的签名。 对API请求签名，指使用SASL的用户名与密码作为密钥对，将请求URL、消息头时间戳等内容进行签名，供后端服务进行校验。点此了解签名流程 使用Demo向指定Topic生产消息、消费消息和确认消息时，返回
API的认证信息，包括集成应用/客户端的Key和Secret、AppCode、AK/SK。 后端服务签名密钥的Key和Secret。 消息集成 发送和接收消息 Topic的连接地址（仅资产迁移场景需要）。 启用SASL认证时使用的认证Key和Secret。 设备集成 设备上报消息和下发命令 设备的连接地址（仅资产迁移场景需要）。
最新动态（html） 本文介绍了Huawei Cloud EulerOS产品新特性和对应的文档动态，新特性将在各个区域（Region）陆续发布，欢迎体验。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
