检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
调试完成后，需将API发布到对应环境上，再使用代码或者postman等工具，并添加请求消息头X-Stage，才能访问指定环境。 父主题： 发布API
app authentication information. 401 APP认证信息错误 APP签名认证时，做如下检查： 检查请求的方法、路径、查询参数、请求体和签名使用的方法、路径、查询参数、请求体是否一致 检查客户端机器时间是否正确 请参考使用APP认证调用API检查签名代码的问题
状态码 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见HTTP状态码。 对于创建API分组（专享版API）接口，如果调用后返回状态码为“201”，则表示请求成功。
图4 新建工程JavaScript的目录结构 node_demo.js：Nodejs示例代码，请根据实际情况修改参数后使用。具体代码说明请参考调用API（Node.js）示例。 demo.html：浏览器示例代码，请根据实际情况修改参数后使用。
在“代码”页签中设置函数代码。
} } } OnAuthorization函数为签名校验代码。
具体代码说明请参考调用API示例。 调用API示例 在工程中引入sdk。
它广泛应用于实时聊天、在线游戏、金融行业的实时数据更新等场景。 约束与限制 WebSocket API不支持APIG控制台页面中的调试功能。
在“代码”页签，将以下代码复制到index.py中（如果您使用的是专享版网关，并且实例支持authorizer_context_support_num_bool特性，那么context中的value的类型可以为boolean类型或number类型）。
图4 新建工程python的目录结构 “main.py”为示例代码，请根据实际情况修改参数后使用。具体代码说明请参考调用API示例。 调用API示例 在工程中引入apig_sdk。
函数代码需要满足如下条件： 函数代码只支持您自定义的用户数据，且格式为：event["user_data"]。
', 401 运行服务器，验证代码正确性。下面示例使用JavaScript SDK中的html签名工具生成签名。 填入如图所示字段后，单击“Send request”，复制生成的curl命令，并在命令行中执行，服务器返回200。
图4 新建工程php的目录结构 “signer.php”为示例代码，请根据实际情况修改参数后使用。具体代码说明请参考调用API示例。 调用API示例 在代码中引入sdk。
导入示例代码 创建IDEA maven工程 导入示例代码 打开IDEA，在菜单栏选择“File > New > Project from Existing Sources”。 选择解压后的“APIGW-java-sdk-x.x.x”文件夹，单击“OK”，导入示例工程。
在“代码”页签，编辑自定义认证代码，将以下代码复制到index.py中。完成后，单击“部署代码”。代码编写请参考创建用于前端自定义认证的函数。
图3 新建工程go的目录结构 “demo.go”为示例代码，请根据实际情况修改参数后使用。具体代码说明请参考调用API示例。 调用API示例 在工程中引入sdk（signer.go）。
按照字符代码对消息头名称进行升序排序。
最后，APIG不会针对产品中的漏洞开发或发布可利用的入侵代码（或“验证性代码”）。 父主题： 漏洞公告
图3 运行服务 “ApigatewaySignatureFilter.java”为示例代码，请根据实际情况修改参数后使用。具体代码说明请参考校验后端签名示例。
比较本地代码中签名结果与js可视化签名结果。 例如排查java语言签名代码中的canonicalRequest、stringToSign、authorizationHeader值，与js可视化签名字符串是否一致。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
