检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
漏洞修复策略 API网关漏洞修复周期 SDK漏洞： 针对APIG提供的SDK所涉及的漏洞会根据风险等级在修复时间内对外发布修复版本，由客户自行升级SDK版本进行修复。 其他漏洞： 按照版本正常升级流程解决。 修复声明 为了防止客户遭遇不当风险，除漏洞背景信息、漏洞详情、漏洞原理分
漏洞公告 漏洞修复策略
调用API提示AK/SK过期怎么处理？ 客户端签名时将本地时间作为时间戳进行签名，如果本地时间与北京时间相差超过15min，网关会认为签名过期。 处理方法：将本地系统时间调整为与北京时间同步，确保时间的准确性，例如现在北京时间早上8:00，设置本地系统时间为北京时间早上8:00。
API网关提供了灵活的安全认证方式，用户可以配置自定义认证实现API的双重认证方式。本文以API前端认证使用APP认证和自定义认证（双重认证）结合场景为例，具体说明如何创建使用双重认证的API。 方案优势 在API网关提供的安全认证模式下，用户可根据业务需求，灵活实现自定义认证，保障API的安全性。 约束与限制
传统流量控制策略的基础上提供了插件策略：流量控制2.0，通过制定更加精细的方案来进行流控。 以下将以流量控制2.0为例，进行实践说明，讲述如何通过创建流量控制2.0策略来应对不同场景的网关限流。 方案优势 流量控制2.0策略可以限制单位时间内API的被调用次数，支持基础流控、参数流控和基于基础流控的特殊流控。
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，系统将开始记录APIG
PI。 便捷的API生命周期管理 API网关提供全生命周期的API管理，从设计、开发、测试、发布、运维、上架、下架等， 实现完整的API解决方案。帮助您轻松构建、管理和部署任意规模的API。 精细化秒级流控 API网关采用同步加异步混合流控的方式，通过多种算法，实现精细化的秒级流
"error_code": "APIG.1000" } 其中，error_code表示错误码，error_msg表示错误描述信息。 父主题： 如何调用API
X-Auth-Token: ABCDEFJ.... 您还可以通过这个视频教程了解如何使用Token认证：https://bbs.huaweicloud.com/videos/101333 。 父主题： 如何调用API
关错误码进行处理。 通过APIG接口管理API，发生错误时，产生的错误码请参考错误码。 使用APIG错误码时，请以错误码（如APIG.0101）为准，错误信息并非固定不变，有时会对错误信息进行优化修改。 表1 错误码 错误码 错误信息 HTTP状态码 语义 解决方案 APIG.0101
使用iOS系统时，如何使用APP认证调用API？ 目前API网关为APP认证提供了Java、Python、C、PHP、Go等多种语言的SDK与demo。 当您使用iOS系统（Objective-C语言）或者其他未包含在内的语言时，请参考APP认证工作原理的指导进行APP认证。 父主题：
API的响应码如何定义？ API响应码分两种类型。 一种是网关响应码。当请求到达网关时，由于API的流量控制、访问控制策略以及认证失败，网关直接返回的响应信息。有关网关响应的详细指导，请参考网关响应。 一种是后端服务响应。响应信息由后端API服务（即API的提供者）定义，API网关只做透传。
了解更多常见问题、案例和解决方案 热门案例 API网关有哪些配额，是否可以调整？ 流控策略怎么设置？ APP认证和IAM认证有demo吗？ AK SK鉴权如何使用？ 有没有API导入示例？ API的后端地址是否可以绑定为ELB地址？ 如何创建API？ 更多 开放API API的响应码如何定义？ APIG是否支持多后端节点方案？
关错误码进行处理。 通过APIG接口管理API，发生错误时，产生的错误码请参考错误码。 使用APIG错误码时，请以错误码（如APIG.0101）为准，错误信息并非固定不变，有时会对错误信息进行优化修改。 表1 错误码 错误码 错误信息 HTTP状态码 语义 解决方案 APIG.0101
如何调用API 构造请求 认证鉴权 返回结果
构造请求 本节介绍如何构造REST API的请求，并以调用APIG服务的创建API分组（专享版API）说明如何调用API。 请求URI 请求URI由如下部分组成。 {URI-scheme} :// {Endpoint} / {resource-path} ? {query-string}
API的后端服务报“Backend unavailable”或“Backend timeout” 以下原因可能导致后端服务调用失败或者超时，请逐一排查。 原因 解决方案 后端服务地址错误。 在编辑API中修改后端服务地址。 如果是域名，请确认域名能正确解析到后端服务IP地址。 后端超时时间设置不合理。
API发布到RELEASE环境可以正常访问，发布到非RELEASE环境无法访问如何处理？ API发布到非RELEASE环境无法访问时，添加x-stage请求消息头后即可访问。 例如： r.Header.Add("x-stage", "RELEASE") 您也可以参考快速开放并调用API章节中的示例。
APIG控制台所有按钮均无法单击如何处理？ 请检查账号是否欠费，并进行续费处理。 计费相关指导，请参考计费说明。 父主题： 产品咨询
调试API的时候，如何指定环境？ 调试API时，默认使用APIG特定的debug环境，因此不能指定其他环境。 调试完成后，需将API发布到对应环境上，再使用代码或者postman等工具，并添加请求消息头X-Stage，才能访问指定环境。 父主题： 发布API
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
