检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用APIG的APP认证和自定义认证实现API的双重认证 应用场景 双重认证指用户根据业务需求自定义API认证策略，再结合APP认证/IAM认证，从而实现API的双重认证方式，保障API的安全性。本文以API前端认证使用APP认证和自定义认证结合场景为例，具体说明如何创建使用双重认证的API。
使用WAF对APIG进行安全防护 应用场景 企业为了保护APIG及后端服务器免受恶意攻击，可在APIG和外部网络之间部署WAF。 方案架构 图1 后端服务器访问原理 方案优势 方案一：API分组通过域名方式对外提供服务，具备更强的可扩展性。 方案一（推荐）：WAF侧注册对外访问域
首次配额重置时间点，不配置默认为首次调用时间计算 create_time String 创建时间 bound_app_num Integer 配额策略已绑定应用数量 状态码： 400 表5 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg String
首次配额重置时间点，不配置默认为首次调用时间计算 create_time String 创建时间 bound_app_num Integer 配额策略已绑定应用数量 状态码： 400 表5 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg String
每页显示的条目数量，条目数量小于等于0时，自动转换为20，条目数量大于500时，自动转换为500 最小值：1 最大值：500 缺省值：20 app_name 否 String 应用名称 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。通
最大值：500 缺省值：20 object_type 否 String 特殊流控类型：APP，USER app_name 否 String 筛选的特殊应用名称 user 否 String 筛选的特殊用户名称 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
描述 error_code String 错误码 error_msg String 错误描述 请求示例 设置特殊流控，在流控策略中添加特殊应用，阈值为150 { "call_limits" : 150, "object_id" : "356de8eb7a8742168586e5daf5339965"
BACKEND_UNAVAILABLE：后端不可用 BACKEND_TIMEOUT：后端超时 THROTTLED：调用次数超出阈值 UNAUTHORIZED：应用未授权 ACCESS_DENIED：拒绝访问 NOT_FOUND：未找到匹配的API REQUEST_PARAMETERS_FAILURE：请求参数错误
置。 最小长度：1 最大长度：128 response_id String 分组自定义响应ID roma_app_id String 集成应用ID 暂不支持 domain_name String API绑定的自定义域名 暂不支持 tag String 标签 待废弃，优先使用tags字段
BACKEND_UNAVAILABLE：后端不可用 BACKEND_TIMEOUT：后端超时 THROTTLED：调用次数超出阈值 UNAUTHORIZED：应用未授权 ACCESS_DENIED：拒绝访问 NOT_FOUND：未找到匹配的API REQUEST_PARAMETERS_FAILURE：请求参数错误
每页显示的条目数量，条目数量小于等于0时，自动转换为20，条目数量大于500时，自动转换为500 最小值：1 最大值：500 缺省值：20 app_id 是 String 应用id env_id 是 String 环境id group_id 否 String API分组编号 api_id 否 String API编号
创建签名密钥 功能介绍 为了保护API的安全性，建议租户为API的访问提供一套保护机制，即租户开放的API，需要对请求来源进行认证，不符合认证的请求直接拒绝访问。 其中，签名密钥就是API安全保护机制的一种。 租户创建一个签名密钥，并将签名密钥与API进行绑定，则API网关在请求
创建签名密钥 功能介绍 为了保护API的安全性，建议租户为API的访问提供一套保护机制，即租户开放的API，需要对请求来源进行认证，不符合认证的请求直接拒绝访问。 其中，签名密钥就是API安全保护机制的一种。 租户创建一个签名密钥，并将签名密钥与API进行绑定，则API网关在请求
续费概述 包年/包月实例到期后会影响实例正常运行。如果您想继续使用，需要在指定的时间内为实例续费，否则实例资源会自动释放，数据丢失且不可恢复。 续费操作仅适用于包年/包月实例，按需计费实例不需要续费，只需要保证账户余额充足即可。 包年/包月实例在到期前续费成功，所有资源得以保留，
创建签名密钥 功能介绍 为了保护API的安全性，建议租户为API的访问提供一套保护机制，即租户开放的API，需要对请求来源进行认证，不符合认证的请求直接拒绝访问。 其中，签名密钥就是API安全保护机制的一种。 租户创建一个签名密钥，并将签名密钥与API进行绑定，则API网关在请求
使用FunctionGraph服务实现APIG的自定义认证 应用场景 在API的安全认证方面，API网关提供IAM认证、APP认证等方式，帮助用户快速开放API，同时API网关也支持用户使用自己的认证方式（以下简称自定义认证），以便更好地兼容已有业务能力。 API网关支持的自定义
置。 最小长度：1 最大长度：128 response_id String 分组自定义响应ID roma_app_id String 集成应用ID 暂不支持 domain_name String API绑定的自定义域名 暂不支持 tag String 标签 待废弃，优先使用tags字段
最小长度：1 最大长度：128 response_id 否 String 分组自定义响应ID roma_app_id 否 String 集成应用ID 暂不支持 domain_name 否 String API绑定的自定义域名 暂不支持 tag 否 String 标签 待废弃，优先使用tags字段
BACKEND_UNAVAILABLE：后端不可用 BACKEND_TIMEOUT：后端超时 THROTTLED：调用次数超出阈值 UNAUTHORIZED：应用未授权 ACCESS_DENIED：拒绝访问 NOT_FOUND：未找到匹配的API REQUEST_PARAMETERS_FAILURE：请求参数错误
String API所属的分组编号 group_name String API所属分组的名称 roma_app_id String 归属集成应用编码,兼容roma实例的字段，一般为空 env_id String 绑定API的环境编码。 env_name String 绑定API的环境名称
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
