检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
策略管理 创建API策略 跨域资源共享策略 HTTP响应头管理策略 管理API策略 父主题： API管理
使用APP认证调用API 认证前准备 APP认证工作原理 Java Go Python C# JavaScript PHP C++ C Android curl
使用IAM认证调用API Token认证 AK/SK认证
对后端服务进行签名 Java Python C#
导出API服务 您可以把ROMA API上的API服务以YAML或JSON格式导出到本地，用于导入API服务或其他用途。 操作步骤 登录ROMA API控制台。 在控制台单击，选择区域，在“ROMA API”下选择待操作的应用。 在左侧导航栏选择“API管理 > API服务”。
准的RESTful API。在开始设计API前，您需要创建一个设计文件。 首次创建API设计支持新建和导入两种方式。 本地无API设计文件可创建API文件。 本地已存在API设计文件可单个导入Swagger文件或批量导入Swagger文件。 非首次创建API设计。 创建API文件
如需还原操作，单击对应操作所在行的“还原”，还原到当前版本。 导入 API设计文件从本地导入API设计。 在页面中单击API设计文件名称，进入API编辑页面。 单击“编辑器/表单”页签。 单击，导入文件。 导出 API设计文件以YAML或JSON格式导出到本地，用于导入API设计或其他用途。 在页面中单击API设计文件名称，进入API编辑页面。
发送API请求时，需要将当前时间置于请求消息头的X-Sdk-Date，将签名信息置于请求消息头的Authorization。 客户端须注意本地时间与时钟服务器的同步，避免请求消息头X-Sdk-Date的值出现较大误差。 ROMA API除了校验时间格式外，还会校验该时间值与ROMA AP
跨域资源共享 浏览器出于安全性考虑，会限制从页面脚本内发起的跨域访问（CORS）请求，此时页面只能访问同源的资源，而CORS允许浏览器向跨域服务器，发送XMLHttpRequest请求，从而实现跨域访问。 前提条件 API已发布。 配置跨域访问控制 登录ROMA API控制台。 在控制台单击，选择区域，在“ROMA
单个IP地址调用API次数上限。 不超过“API流量限制”。 与“时长”配合使用，表示单位时间内的单个IP地址请求次数上限。 如果调用方在华为云弹性云服务器，且通过弹性公网IP访问API，则不能使用此限制策略。 描述 关于控制策略的描述。 单击“确定”，完成流量控制策略的创建。 父主题： APIs管理
创建一个简单的服务，不包含API，用户可自行创建API。 导入API设计文件 支持从“API设计”中导入设计文件，同步创建服务。 导入Swagger文件 从本地导入已有的API设计文件，同步创建服务。 创建API服务 登录ROMA API控制台。 在控制台单击，选择区域，在“ROMA API”下选择待操作的应用。
跨域资源共享策略 出于安全性考虑，浏览器会限制从页面脚本内发起的跨域请求，此时页面只能访问当前域的资源。CORS允许浏览器向跨域服务器发送XMLHttpRequest请求，从而实现跨域访问。更多跨域访问的说明请参考开启跨域共享。 跨域资源共享策略为跨域访问提供指定预检请求头和响应
例如，请求路径为/test/AA，使用前缀匹配时，通过/test/AA/CC可以访问，但是通过/test/AACC无法访问。 说明： 使用前缀匹配时，匹配剩余的路径将透传到后端。 例如，使用前缀匹配，前端请求路径定义为/test/，后端请求路径定义为/test2/，通过/test/AA/CC访问API，则后端
在新建版本中，单击“添加API”，可添加API接口。 编辑 修改产品基本信息。 在API产品所在行，单击“编辑”。 修改产品信息后，单击“完成编辑”。 如果产品已上架，那么需要提交修改申请。 填写申请描述后，单击“确定”。 审核申请通过后，产品信息编辑成功。 删除 API产品不再提供服务，且产品已下架，可以将API产品删除。
“查看详情”，审批产品信息。 仅支持拥有租户管理员权限者审批。 图2 审批申请 查看上架是否成功。 返回产品详情页面，查看版本是否上架成功。 图3 上架成功 查看API产品 B部门在“目录列表”中查看API产品。 订阅API B部门在“目录列表”中订阅API产品。 单击“订阅”，填写订阅申请信息。
您可使用Java、Go、Python、C#、JavaScript、PHP、C++、C、Android进行签名和访问。 客户端须注意本地时间与时钟服务器的同步，避免请求消息头X-Sdk-Date的值出现较大误差。 API网关（即API管理）除了校验时间格式外，还会校验该时间值与网关
编辑”，修改流水线的执行步骤及参数。 单击“更多 > 取消关联”，取消流水线与后端的关联。 后续操作 您可以下载流水线执行成功后的jar包，将jar包部署到自己的服务器上，在控制台配置API后端服务即可。 父主题： API实现
} 运行服务器，验证代码正确性。下面示例使用JavaScript SDK中的html签名工具生成签名。 填入如图所示字段后，单击“Send request”，复制生成的curl命令，并在命令行中执行，服务器返回200。 如果使用错误的Key和Secret访问，服务器返回401认证不通过。
401 运行服务器，验证代码正确性。下面示例使用JavaScript SDK中的html签名工具生成签名。 填入如图所示字段后，单击“Send request”，复制生成的curl命令，并在命令行中执行，服务器返回200。 如果使用错误的Key和Secret访问，服务器返回401认证不通过。
步骤十：上架目录 将生成的产品上架到目录中，供消费者查看和订阅。 步骤十一：订阅产品 在API目录中，订阅产品。 步骤十二：调用API 为简单起见，此处我们使用接口测试工具，通过APP认证方式中的凭证来实现对API的调用。 准备工作 已准备虚拟私有云、子网和安全组。 已在本地PC上下载并安装接口调试工具。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
