检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置API的凭据配额控制 凭据配额可限制单位时间内凭据调用API的总次数，保护后端服务。您可以创建凭据配额策略，对绑定策略的凭据进行调用次数限制。 凭据配额策略和凭据本身是相互独立的，只有将凭据绑定凭据配额策略后，凭据配额策略才对凭据生效。
开发准备 获取API的调用信息 获取API的请求信息 旧版界面：在ROMA Connect实例控制台选择“服务集成 APIC > API管理”，在“API列表”页签中可获取API的“域名”、“请求方法”和“请求路径”。
APP授权管理（V1） APP授权 解除授权 查看APP已绑定的API列表 查看APP未绑定的API列表 查看API已绑定的APP列表 父主题： 服务集成API（V1）
HTTP响应头管理插件说明 概述 HTTP响应头是API响应中的一部分。HTTP响应头管理插件提供了自定义HTTP响应头的能力，并在API响应中返回自定义的响应头。 使用限制 ROMA Connect增加的系统响应头（x-apig-*、x-request-id等）不支持修改。 跨域资源共享
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 action_id 是 String 操作类型。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 columns Array of ColumnInfo objects 返回的实体对象。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 dispatch_id String 调度计划ID。
父主题： 华为云服务
父主题： 华为云服务
配置访问控制策略 概述 访问控制可控制访问API的IP地址和账户，保护后端服务。您可以创建访问控制策略，允许/禁止某个IP地址或账号访问绑定策略的API。 访问控制策略和API本身是相互独立的，只有将API绑定访问控制策略后，访问控制策略才对API生效。
配置客户端访问控制策略 概述 客户端访问控制可控制访问API的客户端IP地址，保护后端服务。您可以为客户端设置访问控制策略，允许/禁止某个IP地址的客户端访问API。
在左侧的导航栏选择“服务集成 APIC > API策略”，在“策略管理”页签下单击“创建策略”。 在选择策略类型弹窗中选择“插件策略 > HTTP响应头管理”。 在配置策略弹窗中配置插件策略信息。 表1 策略配置 参数 说明 策略名称 填写策略的名称，根据规划自定义。
负载通道 是否使用负载通道访问第三方鉴权服务。若选择“使用”，您需要提前创建负载通道。 后端URL 配置第三方认证服务的URL。 请求方法：选择第三方认证服务的请求方法。 请求协议：选择第三方认证服务使用的请求协议，传输重要或敏感数据时推荐使用HTTPS。
如果API的后端服务信息中定义了环境变量，则需要在环境中添加对应的变量。通过环境变量，可实现同一个API，在不同环境中调用不同的后端服务。 例如创建API时，后端服务请求Path中定义了变量“Path”。
在左侧的导航栏选择“服务集成 APIC > 自定义后端”，在“配置管理”页面单击“添加配置”。 在添加配置弹窗中配置相关信息，完成后单击“确定”。 表1 公共配置 参数 说明 配置名称 填写配置的名称，根据规划自定义。 所属集成应用 选择配置所归属的集成应用。
配置API的流量控制 流量控制可限制单位时间内API的被调用次数，保护后端服务。为了提供持续稳定的服务，您可以创建流控策略，对绑定策略的API进行流量控制。若API被触发流量控制，则流控期间该API的所有调用请求都将被丢弃，并向调用方返回失败响应。
配置API的凭据访问控制 凭据访问控制可控制访问API的凭据IP地址，保护后端服务。您可以为凭据设置访问控制策略，允许/禁止某个IP地址的凭据访问API。 操作步骤 登录ROMA Connect控制台，在“实例”页面单击实例上的“查看控制台”，进入实例控制台。
CORS允许浏览器向跨域服务器发送XMLHttpRequest请求，从而实现跨域访问。更多跨域访问的说明请参见配置跨域访问API。 ROMA Connect支持通过插件策略的方式，为API提供灵活的扩展能力。
流量控制2.0策略可限制单位时间内API的被调用次数，保护后端服务。 插件策略和API本身相互独立，只有为API绑定插件策略后，插件策略才对API生效。为API绑定插件策略时需指定发布环境，插件策略只对指定环境上的API生效。
如果域名解析失败，则参考怎样切换内网DNS，在当前终端节点上配置DNS服务器。配置完成后，部署在VPC下的应用可以调用API。 父主题： 服务集成
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
