检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
新建一个华为IAM认证方式的API，在配置入参时为什么无法配置HEADER位置的x-auth-token？ x-auth-token在API网关内部已经被定义了，如果您再次创建此参数名，容易导致冲突。 API网关控制台中已经限定您无法创建HEADER位置的x-auth-token
C 操作场景 使用C语言调用APP认证的API时，您需要先获取SDK，参考API调用示例调用API。 前提条件 已获取API的调用信息，具体参见认证前准备。 安装openssl库。 apt-get install libssl-dev 安装curl库。 apt-get install
C++ 操作场景 使用C++语言调用APP认证的API时，您需要先获取SDK，参考API调用示例调用API。 前提条件 已获取API的调用信息，具体参见认证前准备。 安装openssl库。 apt-get install libssl-dev 安装curl库。 apt-get install
根据下表参数信息，配置安全配置。 表4 定义API请求 参数 配置说明 安全认证 选择API认证方式，此处选择“APP认证”。 支持简易认证 简易认证不需要对请求内容签名，API网关也仅校验AppCode，不校验请求签名，从而实现快速响应。此处勾选简易认证。 单击“下一步”，配置默认后端信息。 表5 Mock类型定义后端服务
完成鉴权。关于使用APP认证的方法，具体请参考《开发指南》。 使用无认证、华为IAM认证的API、自定义认证，无需创建凭据。 约束与限制 每个实例最多创建50个凭据，每个凭据最多绑定1000个API。 一个凭据可以绑定多个APP认证的API，一个APP认证的API可以绑定多个凭据。
curl 操作场景 使用curl命令调用APP认证的API时，您需要先下载JavaScript SDK生成curl命令，然后将curl命令复制到命令行调用API。 前提条件 已获取API的调用信息，具体参见认证前准备。 调用API示例 使用JavaScript SDK生成curl命令。
Go 操作场景 使用Go语言调用APP认证的API时，您需要先获取SDK，然后新建工程，最后参考调用API示例调用API。 本章节以IntelliJ IDEA 2022.2.1版本为例介绍。 前提条件 已获取API的调用信息，具体参见认证前准备。 已安装Go安装包1.14或以上版
Android 操作场景 使用Android语言调用APP认证的API时，您需要先获取SDK，然后新建工程，最后参考API调用示例调用API。 前提条件 已获取API的调用信息，具体参见认证前准备。 已安装Android Studio 4.1.2或以上版本，如果未安装，请至Android
“Create”。 IDEA支持在当前窗口或新窗口创建工程。此处，在弹窗中单击“New Window”。 创建IDEA maven工程 打开IDEA，在菜单栏选择“File > NEW > Project”。 在弹窗中选择“New Project”，填写并选择以下参数后，单击“Create”。
C# 操作场景 使用C#语言调用APP认证的API时，您需要先获取SDK，然后打开SDK包中的工程文件，最后参考API调用示例调用API。 前提条件 已获取API的调用信息，具体参见认证前准备。 已安装Visual Studio 2019 version 16.8.4或以上版本，如果未安装，请至Visual
操作场景 使用Python语言调用APP认证的API时，您需要先获取SDK，然后新建工程，最后参考调用API示例调用API。 本章节以IntelliJ IDEA 2018.3.5版本为例介绍。 前提条件 已获取API的调用信息，具体请参见认证前准备。 已安装Python安装包2.7
PHP 操作场景 使用PHP语言调用APP认证的API时，您需要先获取SDK，然后新建工程，最后参考API调用示例调用API。 本章节以IntelliJ IDEA 2018.3.5版本为例介绍。 前提条件 已获取API的调用信息，具体参见认证前准备。 已安装IntelliJ IDEA
自定义认证管理 创建自定义认证 修改自定义认证 删除自定义认证 查看自定义认证详情 查询自定义认证列表 父主题： 共享版API（仅存量用户使用）
配置API的自定义认证 配置API的前端自定义认证 配置API的后端自定义认证 父主题： 管理API
API前需要在API网关控制台上创建一个跨域共享策略，允许浏览器向跨域服务器发送XMLHttpRequest请求，并为跨域共享策略绑定API。 创建策略请参考跨域共享策略说明。 图8 创建跨域共享策略示例 在html中引入signer.js及依赖。 <script src="js/hmac-sha256
使用HTTPS对请求进行加密。 需要确保已有相应的SSL证书。 使用后端认证。 您可以对后端服务开启安全认证，只受理携带正确授权信息的API请求。在创建API的定义后端服务阶段，可以开启后端认证。 父主题： 产品咨询
行删除操作。 创建第三方认证策略 进入API网关控制台页面。 根据实际业务在左侧导航栏上方选择实例。 在左侧导航栏选择“API管理 > API策略”。 在“策略管理”页面，单击“创建策略”。 在“选择策略类型”弹窗中，选择“插件策略 > 第三方认证”。 在“创建策略”弹窗中，根据下表参数说明，配置策略信息。
进入API网关控制台页面。 根据实际业务在左侧导航栏上方选择实例。 在左侧导航栏选择“API管理 > 凭据管理”。 单击凭据名称，进入凭据详情页面。 在“凭据配额策略”区域，单击“绑定”。 在弹窗中选择已有策略或单击“创建新策略”。 选择已有策略：单击“选择已有策略”后，选择策略。 创建新策略：请参考表1所示配置策略。
配置API认证的凭据访问控制 凭据访问控制可控制访问API的凭据IP地址，保护后端服务。您可以为凭据设置访问控制策略，允许/禁止某个IP地址的凭据访问API。 配置凭据的访问控制策略 进入API网关控制台页面。 根据实际业务在左侧导航栏上方选择实例。 在左侧导航栏选择“API管理
使用iOS系统时，如何使用APP认证调用API？ 目前API网关为APP认证提供了Java、Python、C、PHP、Go等多种语言的SDK与demo。 当您使用iOS系统（Objective-C语言）或者其他未包含在内的语言时，请参考APP认证工作原理的指导进行APP认证。 父主题： 调用API
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
