检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
介绍如何调用API（签名认证） 02:28 调用API（签名认证） API网关 APIG 介绍如何调用API（简易认证） 02:01 调用API（简易认证） API网关 APIG 介绍如何创建访问控制策略 01:52 创建访问控制 API网关 APIG 介绍如何调用API（签名认证） 02:28
APP认证-Python 对后端服务签名 后端签名demo Java 后端签名demo Python 后端签名demo C# 自定义认证 前端自定义认证的函数 后端自定义认证的函数 02 购买 专享版API网关需要购买专享版实例，并在实例中管理API。 计费说明 计费信息 计费模式
共享版API（仅存量用户使用） API分组管理 API管理 APP管理 APP授权管理 环境管理 环境变量管理 流控策略管理 API绑定流控策略 设置特殊流控 ACL策略管理 API绑定ACL策略 云商店订购信息查询 配置管理 概要查询 签名密钥管理 签名密钥绑定关系管理 域名管理 VPC通道管理 监控信息查询
以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。关于IAM项目与企业项目的区别，详情请参见：IAM项目和企业项目的区别。 API网关服务管理控制操作相关的授权
简易认证指APP认证方式下调用API时，在HTTP请求头部消息增加一个参数X-Apig-AppCode，而不需要对请求内容签名，API网关也仅校验AppCode，不校验请求签名，从而实现快速响应。 注意支持HTTPS或GRPCS方式调用，不支持HTTP方式。具体使用请参考配置APIG的API简易认证AppCode。
专享版API（V1）（待下线） 使用限制 API分组管理（待下线） API管理（待下线） APP管理（待下线） APP授权管理（待下线） 环境管理（待下线） 环境变量管理（待下线） 流控策略管理（待下线） API绑定流控策略（待下线） 设置特殊流控（待下线） ACL策略管理（待下线） API绑定ACL策略（待下线）
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 认证证书
"request_id": "cb141a91c945e68950a14a8eff5d62dc" } 可能原因 签名认证算法使用有问题，客户端计算的签名结果与API网关计算的签名结果不同。 解决方法 请参考Incorrect IAM authentication information:
sln”文件，打开工程。工程中包含如下3个项目： apigateway-signature：实现签名算法的共享库，可用于.Net Framework与.Net Core项目。 backend-signature：后端服务签名示例。 sdk-request：签名算法的调用示例，请根据实际情况修改参数后使用。具体代码说明请参考调用API示例。
方案一（推荐）：WAF侧注册对外访问域名并配置证书，通过APIG实例的分组调试域名访问后端服务 推荐原因：API分组通过域名方式对外提供服务，具备更强的可扩展性。 在APIG实例中，新建API分组，并记录域名，将API添加在新建的分组中。 登录APIG控制台，在左侧导航栏中选择“API管理 > API分组”。
后端服务。 访问控制 访问API的IP地址和账户，您可以通过设置IP地址或账户的黑白名单来拒绝/允许某个IP地址或账户访问API。 签名密钥 签名密钥用于后端服务验证API网关的身份，在API网关请求后端服务时，保障后端服务的安全。 调试API 验证API服务的功能是否正常可用。
共享版操作指导（仅存量用户使用） APIG使用流程 进入共享版控制台 API分组管理 API管理 流量控制 访问控制 环境管理 签名密钥 VPC通道 自定义认证 监控 应用管理 SDK 已购买API 调用已发布的API 云审计服务支持的关键操作
应用（凭据）流量限制不超过用户流量限制。 源IP流量限制不超过API流量限制。 √ 环境数量 每个实例最多创建10个环境。 √ 签名密钥数量 每个实例最多创建200个签名密钥。 √ 访问控制策略数量 每个实例最多可以创建100个访问控制策略。 √ VPC通道（负载通道）数量 每个实例最多创建200个VPC通道。
配置API的传统策略 配置API的流量控制 配置API的访问控制 配置API的后端服务签名校验 父主题： 配置API策略
API认证 APIG是否支持双向认证？ API签名认证的内容是否包括Body体？ 调用API提示AK/SK过期怎么处理？ API认证凭据问题汇总
减少开发时间与成本，最终实现企业间的共赢。 图1 API网关服务简介 产品功能 API生命周期管理 包括API的创建、发布、下线和删除的完整生命周期管理功能。通过API生命周期管理功能，您可以快速、高效地开放成熟的业务能力。 云原生网关 API网关将流量入口和微服务治理能力融合，用一个网关去同时支持了k8s
r")))) 给请求添加x-stage头，内容为环境名。如有需要，添加需要签名的其他头域。 r.Header.Add("x-stage", "RELEASE") 进行签名，执行此函数会在请求中添加用于签名的X-Sdk-Date头和Authorization头。 s.Sign(r)
210-299 protocol = http时必选 enable_client_ssl Boolean 是否开启双向认证。如果开启，则使用实例配置中的backend_client_certificate配置项的证书 缺省值：false status Integer 健康检查状态 1：可用
''; 给请求添加x-stage头，内容为环境名。如果有需要，添加需要签名的其他头域。 1 2 3 $req->headers = array( 'x-stage' => 'RELEASE', ); 进行签名，执行此函数会生成一个$curl上下文变量。 1 $curl =
210-299 protocol = http时必选 enable_client_ssl 否 Boolean 是否开启双向认证。如果开启，则使用实例配置中的backend_client_certificate配置项的证书 缺省值：false status 否 Integer 健康检查状态 1：可用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
