检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果API已定义formData类型参数，将不展示Body参数，且暂不支持调试。 IAM认证 支持Token认证或AK/SK认证。Explorer自动获取或临时生成Token或AK/SK。 无认证 填写API的Headers参数。 自定义认证 单击“调试结果”页签，查看调试结果。 父主题： API目录
选择是否开启绿色通道。 说明： 仅能授权自己有权限的应用。 访问参数会被添加到后端签名认证信息中，并发送给后端服务，后端服务根据携带的访问参数返回不同的响应参数。 开启绿色通道后，需要设置白名单和黑名单。白名单中的地址可以不用认证即可调用API；黑名单中的地址不允许调用API。 单击“确定”，完成授权。
500 自定义认证配置错误 自定义认证方异常，通信失败、返回异常响应等错误 AUTHORIZER_FAILURE 500 自定义认证失败 自定义认证方返回认证失败 AUTHORIZER_IDENTITIES_FAILURE 401 自定义认证身份来源错误 前端自定义认证的身份来源信息缺失或不合法错误
创建凭证 凭证代表用户认证标识，用户通过凭证来订阅上架的产品，订阅后方可调用对应产品下的API。 操作步骤 登录ROMA API控制台。 在控制台单击，选择区域，在“ROMA API”下选择待操作的应用。 在左侧导航栏选择“API消费 > API目录”。 单击“订阅与凭证”页签。
参数说明 安全认证 API使用的认证方式，推荐使用APP认证。 APP认证：表示由ROMA API进行API请求的安全认证。 华为IAM认证：表示通过IAM服务进行安全认证。 自定义认证：表示使用自定义的后端函数API进行安全认证。 无认证：表示不需要认证。 须知： 使用IAM认证方式时
信息项 描述 安全认证 API认证方式： APP认证：表示由ROMA API服务负责接口请求的安全认证。 华为IAM认证：表示借助IAM服务进行安全认证。 自定义认证：用户有自己的认证系统或服务（如使用OAuth认证），可选择“自定义认证”。 无认证：表示不需要认证。 推荐使用APP认证方式。
API提供了一套完善的4层防护架构，从接入层、认证层、审计层和转发层，层层保障您的后端安全。 接入层 基于HTTPS访问，保证网络传输安全；从数据入口屏蔽恶意调用，防重放、防篡改；从APP、API、IP等多维度设置的流控策略进行保护。 认证层 提供AK/SK、Token方式进行应用的认证，授权后才可访问；支
的调用认证。 app_secret app_secret认证方式开关。启用后，可在API请求中添加“X-HW-ID”和“X-HW-AppKey”参数，携带的Key和Secret（或客户端的AppKey和AppSecret）进行API的调用认证。 使用app_secret认证时，需
Auth：填写basic认证所使用的用户名。 Public Key：填写public_key认证所使用的公钥。 Secret 根据选择的密钥类型，填写不同的密钥信息。 APP认证：填写APP认证所使用密钥对的Secret。 Basic Auth：填写basic认证所使用的密码。 Public
API请求的错误类型。 0：非流控错误。 1：流控错误。 26 auth_type API认证类型。 27 access_model1 认证模式1。 28 access_model2 认证模式2，开启双重认证时，为自定义认证编号。 29 inner_time apig的内部处理时长，单位秒。 30
单个IP地址调用API次数上限。 不超过“API流量限制”。 与“时长”配合使用，表示单位时间内的单个IP地址请求次数上限。 如果调用方在华为云弹性云服务器，且通过弹性公网IP访问API，则不能使用此限制策略。 描述 关于控制策略的描述。 单击“确定”，完成流量控制策略的创建。 父主题：
则返回认证失败。 1 2 3 if signingKey not in secrets: return 'Signing key not found.', 401 signingSecret = secrets[signingKey] 新建一个HttpRequest对象，将请
选择步骤一中实例，填写服务名称，并选择API接口。 单击“全局配置(可选)”，定义API服务。 图5 全局配置 安全配置：选择认证方式，此处选择“APP认证”。 后端请求配置。 表4 后端请求参数配置 参数 配置说明 后端服务类型 选择后端服务类型，此处选择“HTTP&HTTPS”。
选择健康检查所使用的协议，可选择“TCP”、“HTTP”和“HTTPS”。 双向认证 仅当“协议”选择“HTTPS”时需要配置。 是否选择“使用backend_client_certificate配置的证书做客户端认证”，若选择，您需在实例详情的“配置参数”页签中提前配backend_client_certificate证书。
signedHeaders=host;x-sdk-date 通过signingKey找到signingSecret，如果不存在signingKey，则返回认证失败。 1 2 3 4 5 String signingSecret = secrets.get(signingKey); if (signingSecret
signingKey=signature_key1 signedHeaders=host;x-sdk-date 通过key找到secret，如果不存在key，则返回认证失败。 1 2 3 4 5 6 if (!secrets.ContainsKey(key)) { context.Result =
后，在产品所属实例下同步创建；客户凭据由租户管理员在APIG实例下创建）。 添加AppCode 使用APP认证方式的API，支持通过AppCode进行API调用的简易安全认证。 绑定凭据配额策略 凭据配额用于限制凭据在某个时间周期内的API调用次数，支持自定义重置时间。 绑定访问控制策略
购买实例 创建应用前，需要先购买实例。实例是一个独立的资源空间，所有的操作都是在实例内进行，不同实例间的资源相互隔离。ROMA API提供了ROMA Connect实例和APIG实例。 ROMA Connect实例 ROMA Connect源自华为10年+数字化转型实践。聚焦应用
功能总览 功能总览 全部 ROMA API API设计 API实现 API管理 API消费 API分析 管理中心 API SDK OBS 2.0支持ROMA API ROMA API为企业构建规范化的API全流程体系，将企业服务能力包装成标准API服务，上架市场进行售卖。变现自身
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
