检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置凭据策略 配置API认证凭据的配额控制 配置API认证的凭据访问控制
\"\",\"key\": \"\"}"} enable 是否开启。 off on/off ca 双向认证信任证书。 - - content 双向认证证书。 - - key 双向认证信任私钥。 - - ssl_ciphers 是否支持https加密套件。 是 {"name":"ssl_ciphers"
AUTH_FAILURE：认证失败 AUTH_HEADER_MISSING：认证身份来源缺失 AUTHORIZER_FAILURE：自定义认证失败 AUTHORIZER_CONF_FAILURE：自定义认证配置错误 AUTHORIZER_IDENTITIES_FAILURE：自定义认证身份来源错误
AUTH_FAILURE：认证失败 AUTH_HEADER_MISSING：认证身份来源缺失 AUTHORIZER_FAILURE：自定义认证失败 AUTHORIZER_CONF_FAILURE：自定义认证配置错误 AUTHORIZER_IDENTITIES_FAILURE：自定义认证身份来源错误
API请求的错误类型。 0：非流控错误 1：流控错误 27 auth_type API认证类型。 28 access_model1 认证模式1。 29 access_model2 认证模式2，开启双重认证时，为自定义认证编号。 30 inner_time apig的内部处理时长，单位秒。 31
日志包含响应Body体信息：勾选后，日志中会携带响应Body体信息。 自定义认证配置 推送的日志中，需要携带的自定义认证信息。 前端：填写日志中要携带的前端自定义认证的响应字段信息，多个字段间使用英文逗号（,）分隔。 后端：填写日志中要携带的后端自定义认证的响应字段信息，多个字段间使用英文逗号（,）分隔。
自定义名称，用于识别不同的密钥。 类型 专享版支持选择签名密钥的认证类型，可选择“HMAC”和“Basic”。 Key 与“Secret”配合使用，表示签名密钥对。 HMAC：填写hmac认证所使用密钥对的Key。 Basic：填写basic认证所使用的用户名。 Secret 与“Key”配合使用，表示签名密钥对。
获取API的请求信息，包括访问域名、请求协议、请求方法、请求路径以及认证方式等信息。 创建应用 使用APP认证的API，需要在API网关中创建一个应用，以生成应用ID和密钥对（AppKey、AppSecret）。将创建的应用绑定API后，使用APP认证调用API。 获取SDK 可通过SDK对AK/SK生成签名，并调用API。
AUTH_FAILURE：认证失败 AUTH_HEADER_MISSING：认证身份来源缺失 AUTHORIZER_FAILURE：自定义认证失败 AUTHORIZER_CONF_FAILURE：自定义认证配置错误 AUTHORIZER_IDENTITIES_FAILURE：自定义认证身份来源错误
CRU 是 auth_type String API的认证方式 NONE：无认证 APP：APP认证 IAM：IAM认证 AUTHORIZER：自定义认证 CRU 是 authorizer_id String 前端自定义认证对象的ID CRU 否 match_mode String
origin类别为SYSTEM时，此字段值为系统参数名称，系统参数分为网关内置参数、前端认证参数和后端认证参数，当api前端安全认证方式为自定义认证时，可以填写前端认证参数，当api开启后端认证时，可以填写后端认证参数。 网关内置参数取值及对应含义： $context.sourceIp：API调用者的源地址
CRU 是 auth_type String API的认证方式 NONE：无认证 APP：APP认证 IAM：IAM认证 AUTHORIZER：自定义认证 CRU 是 authorizer_id String 前端自定义认证对象的ID CRU 否 match_mode String
origin类别为SYSTEM时，此字段值为系统参数名称，系统参数分为网关内置参数、前端认证参数和后端认证参数，当api前端安全认证方式为自定义认证时，可以填写前端认证参数，当api开启后端认证时，可以填写后端认证参数。 网关内置参数取值及对应含义： $context.sourceIp：API调用者的源地址
available” API的后端服务报“Backend unavailable”或“Backend timeout” API认证 APIG是否支持双向认证？ 调用API提示AK/SK过期怎么处理？ API策略 是否支持对API的请求并发次数做控制？ API调用是否存在带宽限制 怎样给指定的用户开放API？
请求路径：选择与已开启CORS的API相同的请求路径或者与已开启CORS的API匹配的请求路径。 匹配模式：选择前缀匹配。 安全认证：“无认证”模式安全级别低，所有用户均可访问，不推荐使用。 支持跨域CORS：勾选。 父主题： 开放API
origin类别为SYSTEM时，此字段值为系统参数名称，系统参数分为网关内置参数、前端认证参数和后端认证参数，当api前端安全认证方式为自定义认证时，可以填写前端认证参数，当api开启后端认证时，可以填写后端认证参数。 网关内置参数取值及对应含义： $context.sourceIp：API调用者的源地址
路径：接口请求路径。此处填写“/hello”。 网关响应 API网关未能成功处理API请求，从而产生的错误响应。此处默认“default”。 安全认证 选择API认证方式，此处选择“无认证”。（无认证模式，安全级别低，所有用户均可访问，不推荐在实际业务中使用） 单击“下一步”，配置后端信息。 表2 后端配置 参数
包括将API与ACL策略绑定、解绑、批量解绑，查看ACL策略绑定/未绑定的API列表，查看API绑定的ACL策略列表。 自定义认证管理 包括自定义认证的创建、修改、删除，查看自定义认证详情，查询自定义认证列表。 OpenAPI接口 包括API的导出、导入。 VPC通道管理 包括： VPC通道的创建、更新、删除、查看，查询VPC通道列表。
String API的认证方式 NONE：无认证 APP：APP认证 IAM：IAM认证 AUTHORIZER：自定义认证，当auth_type取值为AUTHORIZER时，authorizer_id字段必须传入 auth_opt AuthOpt object 认证方式参数 cors
单个用户调用API次数上限，仅适用于API的安全认证方式为APP认证或IAM认证。 不超过“API流量限制”。 与“时长”配合使用，表示单位时间内的单个用户请求次数上限。 如果主账号下有多个子用户访问API，按主账号累计的调用次数进行限制。 应用流量限制 单个应用调用API次数上限，仅适用于API的安全认证方式为APP认证。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
