检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置API的后端自定义认证 如果您需要把自己的认证系统用于API调用的认证鉴权，可以使用自定义认证来实现。 自定义认证包括前端和后端两种类型： 前端自定义认证：指APIG使用自定义的认证函数，对收到的API请求进行安全认证。
API签名认证的内容是否包括Body体？ 包括。除了几个必选的请求头部参数，Body体也是签名要素之一。例如有一个使用POST方法上传文件的API，那么在签名过程中，会取这个文件的hash值，参与生成签名信息。 关于签名的详细指导，可参考：签名认证算法详解。 父主题： API认证
删除自定义认证 操作场景 当自定义的认证已不再需要时，可以删除自定义认证。 自定义认证依赖函数工作流服务。如果当前Region没有上线函数工作流服务，则不支持使用自定义认证。 已在API中使用的自定义认证无法被删除。 前提条件 已创建自定义认证。 操作步骤 进入共享版控制台。
删除自定义认证 功能介绍 删除自定义认证 URI HTTP/HTTPS请求方法以及URI如下表所示。 表1 HTTP/HTTPS请求方法以及URI 请求方法 URI DELETE /v1.0/apigw/authorizers/{id} URI中的参数说明如下表所示。
创建自定义认证 功能介绍 创建自定义认证 URI HTTP/HTTPS请求方法以及URI如下表所示。
表2 参数说明 名称 是否必选 类型 说明 id 是 String 自定义认证的ID 请求消息 表3 参数说明 名称 是否必选 类型 说明 name 是 String 自定义认证的名称。
修改自定义认证 功能介绍 修改自定义认证 调用方法 请参见如何调用API。
删除自定义认证 功能介绍 删除自定义认证 URI HTTP/HTTPS请求方法以及URI如下表所示。
创建自定义认证 功能介绍 创建自定义认证 调用方法 请参见如何调用API。
创建自定义认证 功能介绍 创建自定义认证 URI HTTP/HTTPS请求方法以及URI如下表所示。
查看自定义认证详情 功能介绍 查看自定义认证详情 调用方法 请参见如何调用API。
删除自定义认证 功能介绍 删除自定义认证 调用方法 请参见如何调用API。
表2 参数说明 名称 是否必选 类型 说明 id 是 String 自定义认证的ID 请求消息 无 响应消息 表3 参数说明 名称 类型 说明 id String 编号 name String 自定义认证的名称 type String 自定义认证类型： FRONTEND：前端 BACKEND
身份认证：APIG提供签名密钥进行后端访问身份认证。 访问控制 流量控制：APIG通过凭据、API、IP、用户等多维度的流控策略保护系统。 黑白名单：APIG支持系统级和API级别的IP黑白名单，拒绝恶意访问。
修改自定义认证 功能介绍 修改自定义认证 URI HTTP/HTTPS请求方法以及URI如下表所示。
自定义认证 创建自定义认证 删除自定义认证 父主题： 共享版操作指导（仅存量用户使用）
查看自定义认证详情 功能介绍 查看自定义认证详情 URI HTTP/HTTPS请求方法以及URI如下表所示。
size Integer 本次返回的列表长度 authorizer_list Array 自定义认证列表 表4 authorizer_list参数说明 名称 类型 说明 id String 编号 name String 自定义认证的名称 type String 自定义认证类型：
查询自定义认证列表 功能介绍 查询自定义认证列表 URI HTTP/HTTPS请求方法以及URI如下表所示。
查询自定义认证列表 功能介绍 查询自定义认证列表 调用方法 请参见如何调用API。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
