检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
关于使用APP认证的方法，具体请参考《API网关开发指南》。 从云商店购买的API，系统自动创建一个应用，无需单独创建应用。 使用无认证/华为IAM认证的API，无需创建应用。 应用配额包括您自行创建的应用和在云商店购买API生成的应用。 创建应用 进入共享版控制台。
使用后端认证： 您可以对后端服务开启安全认证，只受理携带正确授权信息的API请求。在创建API的定义后端服务阶段，可以开启后端认证。 父主题： API安全
API网关如何开放部署在华为云上的服务？ 如果部署在华为云上的服务绑定了公网IP地址，在API网关中创建API时，使用公网IP地址:端口号作为后端服务地址。如果此服务已绑定域名，则优先使用域名作为后端服务地址。创建API的详细步骤请参见创建API。
步骤一：准备工作 注册华为云并实名认证。 如果您已有一个华为账号，请跳过此步骤。如果您还没有华为账户，请参考注册华为账号并开通华为云和实名认证介绍，完成华为云的注册和实名认证。 在创建APIG实例前，确保账户有足够金额。 如果您需要为账户充值，请参考账户充值。
在华为云商店中，入住卖家中心，将您的API开放售卖。 将API上架到华为云商店售卖。 此部分操作在华为云商店完成，您需要作为卖家入驻云商店，然后发布API商品。 专享版实例暂不支持将API上架到云商店公开售卖。 父主题： 其他
x-apigateway-auth-type 含义：基于Swagger的apiKey认证格式，定义API网关支持的特有认证方式。
上架到云商店的API分组需要同时满足以下条件： 分组中的API类型为公开 分组中的API的安全认证为APP认证 分组中的API已经发布到RELEASE环境 图1 API信息 父主题： 其他
OpenAPI接口 导出分组下所有API 批量导出API 导入API到新分组 导入API到已有分组 父主题： 共享版API（仅存量用户使用）
获取API的认证信息 根据API使用的安全认证方式不同，还要获取相关的请求认证信息： 认证方式 认证信息 APP认证（签名认证） 向API提供者获取该API所授权应用的AppKey和AppSecret，以及认证签名所使用的SDK。
部署在华为云上的服务如何开放？ 使用VPC通道有哪些注意事项？ 更多 API认证鉴权 TLS加密协议支持什么版本？ 安全认证签名的内容是否包括Body体？ 是否支持HTTPS双向认证？ “无认证”方式的API该怎么鉴权与调用？
使用iOS系统时，如何进行APP认证？ 新建一个华为IAM认证方式的API，在配置入参时为什么无法配置HEADER位置的x-auth-token？ 应用（凭据）问题汇总 是否支持移动应用调用API？ 部署在VPC下的应用是否可以调用API？ SDK有没有发布到maven仓库中？
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 认证证书
API策略 创建策略并绑定API 跨域资源共享策略说明 响应缓存策略说明 HTTP响应头管理策略说明 流量控制2.0策略说明 Kafka日志推送策略说明 断路器策略说明 第三方认证策略说明 流量镜像策略说明 流量控制策略说明 访问控制策略说明 签名密钥策略说明 自定义认证 SSL证书管理
创建用户并授权使用API网关 如果您需要对您所拥有的API网关服务进行权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM
查看API列表 API列表支持查看当前实例下所有的API，包含URL、运行环境、安全认证等信息。 操作步骤 进入API网关控制台页面。 根据实际业务在左侧导航栏上方选择实例。 您可以管理当前实例下的所有API，支持编辑、发布、调试等操作。
api前端安全认证方式为自定义认证时，可以填写前端认证参数，当api开启后端认证时，可以填写后端认证参数。
如何调用API 构造请求 认证鉴权 返回结果
API（简易认证） 02:01 调用API（简易认证） API网关 APIG 介绍如何创建访问控制策略 01:52 创建访问控制 API网关 APIG 介绍如何调用API（签名认证） 02:28 调用API（签名认证） 最佳实践 API网关 APIG 在API网关上开放内网ELB中的服务
凭据管理 创建凭据并绑定API 重置Secret 为简易认证绑定AppCode 绑定凭据配额策略 绑定访问控制策略
API访问控制 怎样给指定的用户开放API 配置了身份认证的API，如何在特殊场景下（如指定IP地址）允许不校验身份？ 访问控制策略的IP地址是否取的客户端的IP地址？ 父主题： API控制策略
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
