检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建一个API，安全认证选择“华为IAM认证”，并发布。 获取当前账号的临时AK/SK与{securityToken}，请参考IAM接口文档。
AK/SK签名认证算法详解 AK/SK签名认证流程 构造规范请求 创建待签字符串 计算签名 添加签名信息到请求头
常见问题 子项目场景下怎么调用API API调用是否支持长连接 Body体是否可以不参与签名 请求消息头参数是否可以不参与签名 使用临时AK/SK做签名 IAM认证信息错误 APP认证信息错误 "The API does not exist or has not been published
签名SDK与demo Java Go Python C# JavaScript PHP C++ C Android 父主题： AK/SK签名认证操作指导
AK/SK签名认证操作指导 AK/SK签名认证操作流程 获取EndPoint 获取AK/SK 获取项目ID 获取账号名和账号ID 签名SDK与demo
如果您使用华为云提供的SDK进行签名，则不需要考虑哪些请求消息头参数参与签名，SDK的签名方法自行决定哪些参数参与签名，并生成签名信息。如果某个请求消息头参数的值在签名后会发生变化，请完成签名后再对其赋值。 父主题： 常见问题
API选择华为IAM认证，也支持临时AK/SK，具体请参考使用临时AK/SK做签名。 父主题： AK/SK签名认证操作指导
概述 本手册将介绍如何使用AK/SK签名认证方式调用通过API网关开放的云服务API，提供签名流程与实现逻辑，以及Java、Go、Python、C等多种不同语言的签名SDK和调用示例。 部分云服务开放的API，不通过API网关，签名认证流程请先参考云服务自身提供的API参考手册。
错误码说明 当您使用各云服务的API时，如果遇到“APIGW”开头的错误码，请参考如下语义与解决方案进行处理。 表1 错误码 错误码 错误信息 HTTP状态码 语义 解决方案 APIGW.0101 The API does not exist or has not been published
APP认证信息错误 APP认证信息错误有： Incorrect app authentication information: app not found, appkey xxx Incorrect app authentication information: verify signature
计算签名 将SK（Secret Access Key）和创建的待签字符串作为加密哈希函数的输入，计算签名，将二进制值转换为十六进制表示形式。 伪代码如下： signature = HexEncode(HMAC(Secret Access Key, string to sign))
API调用是否支持长连接 API网关支持长连接。 注意适当使用，避免占用太多资源。 父主题： 常见问题
Body体是否可以不参与签名 当您不想对Body进行签名时，请在消息头添加以下参数和参数值： X-Sdk-Content-Sha256:UNSIGNED-PAYLOAD 添加之后，对body计算hash的位置的值为UNSIGNED-PAYLOAD。 父主题： 常见问题
获取EndPoint 地区与终端节点，即云服务在不同Region有不同的访问域名。 获取方式请参考地区和终端节点。 本手册所有关于请求URL的举例，其中Endpoint以service.region.example.com为例。 父主题： AK/SK签名认证操作指导
获取AK/SK 如果已生成过AK/SK，则可跳过此步骤，找到原来已下载的AK/SK文件，文件名一般为：credentials.csv。 如下图所示，AK（Access Key Id），SK（Secret Access Key）。 图1 credential.csv文件内容 注意事项
子项目场景下怎么调用API 子项目场景下调用API： 如果您的资源在子项目中，调用云服务API时需要增加一个请求消息头参数X-Project-Id，参数值填您的项目ID。 参数X-Project-Id相关操作请参见签名SDK与demo。 父主题： 常见问题
获取项目ID 在调用接口的时候，部分URL中需要填入项目编号，获取token时，同样需要获取项目编号，所以需要先在管理控制台上获取到项目编号。项目编号获取步骤如下： 登录控制台。 将鼠标移至页面右上角的用户名处，在下拉列表中单击“我的凭证”，查看“项目ID”。 项目用于对云服务器资源进行物理隔离
C 准备环境 以Linux Ubuntu系统为例，首先需要安装SSL相关工具。 安装openssl库。 1 apt-get install libssl-dev 安装curl库。 1 apt-get install libcurl4-openssl-dev 获取SDK 签名SDK
Go 本节以IntelliJ IDEA工具为例，介绍如何在Go环境中集成API请求签名的SDK。您可以直接导入示例工程体验，然后参考调用说明部分将签名SDK集成到您的应用中。 签名SDK只包含签名功能，不包含云服务的SDK功能，云服务SDK请参见SDK。 准备IDEA开发环境 获取并安装
IAM认证信息错误 IAM认证信息错误有： Incorrect IAM authentication information: verify aksk signature fail Incorrect IAM authentication information: AK access
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
