检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
怎样保证API网关调用后端服务器的安全？ 通过以下方法确保API网关调用后端服务器的安全： 为API绑定签名密钥。 在绑定签名密钥后，API网关到后端服务的请求增加签名信息，后端服务收到请求后计算签名信息，验证计算后的签名信息与API网关的签名信息是否一致。 使用HTTPS对请求进行加密。
怎样保护API的调用安全？ 使用身份认证 创建API时，为API调用增加身份认证，如使用IAM认证或API网关提供的APP认证，防止API被恶意调用。 设置访问控制策略 从IP地址（或地址区间）以及账号等不同维度，设置白名单/黑名单。 将API绑定流控策略，通过流控策略保护API。
怎样给指定的用户开放API？ 可以采用以下两种方式： 创建API时可选取APP认证方式，AppKey和AppSecret分享给指定的用户。 使用访问控制策略，按照IP地址或者账号名，只允许符合允许策略的用户调用API。 父主题： API策略
使用Swagger文件导入API时是否有模板？ 模板在开发中。 您可以先配置好1~2个API，再导出作为模板。 父主题： 导入导出API
name: test in: query required: true 父主题： APIG的API设计文件扩展定义
参数说明 参数 是否必选 类型 说明 x-apigateway-ratelimit 否 String 流控策略。 父主题： APIG的API设计文件扩展定义
x-apigateway-any-method 含义：API网关定义的API请求方法，用以匹配未指定定义的HTTP方法。 作用域：Path Item Object(2.0)/Path Item Object(3.0) 示例： paths: '/path': get:
否 x-apigateway-ratelimits.policy 指定名称的流控策略。 要使用该策略，将x-apigateway-ratelimit属性值引用为该策略名称。 父主题： APIG的API设计文件扩展定义
含义：API的网关响应名称。 作用域： Operation Object(2.0)/Operation Object(3.0) 示例： paths: /: get: x-apigateway-response: test 父主题： APIG的API设计文件扩展定义
含义： API的请求内容类型。 作用域： Operation Object(2.0) 示例： paths: /: get: x-apigateway-content-type: application/json 父主题： APIG的API设计文件扩展定义
函数别名地址。 当函数别名URN和函数版本同时传入时，函数版本将被忽略，只会使用函数别名URN。 authorizer_version 否 String 函数版本。 当函数别名URN和函数版本同时传入时，函数版本将被忽略，只会使用函数别名URN。 最大长度：64。 need_body 否 Boolean
special 否 x-apigateway-ratelimits.policy.special 对象数组 特殊流控策略。 父主题： APIG的API设计文件扩展定义
APIG的API设计文件扩展定义 x-apigateway-auth-type x-apigateway-request-type x-apigateway-match-mode x-apigateway-cors x-apigateway-is-send-fg-body-base64
表1 参数说明 参数 是否必选 类型 说明 x-apigateway-plugins 否 Array API所绑定的插件名列表。 父主题： APIG的API设计文件扩展定义
name: test in: query required: true` 父主题： APIG的API设计文件扩展定义
每个用户最多创建50个应用（凭据）。包括您自行创建的凭据和在云商店购买API生成的APP。 Q：APP认证的API，怎样实现不同的第三方之间无法知道对方调用情况？ 创建多个应用（凭据），并绑定同一个API，分发给不同的第三方不一样的应用（凭据）。 Q：APP认证的API，有没有限制可以给多少个第三方使用？ 没有限制。
API类型，支持public和private。 public：公开类型API，可以上架。 private：私有类型API，不会被上架。 父主题： APIG的API设计文件扩展定义
x-apigateway-match-mode 含义：API网关定义的API请求URL的匹配模式，支持NORMAL和SWA。 作用域：Operation Object(2.0)/Operation Object(3.0) 示例： paths: '/path': get:
name: test in: query required: true 父主题： APIG的API设计文件扩展定义
ontrol，Range 正式请求允许的头域。 Access-Control-Allow-Methods GET，POST，PUT，DELETE，HEAD，OPTIONS，PATCH 正式请求允许的方法。 父主题： APIG的API设计文件扩展定义
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
