检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建后端自定义认证 概述 如果您需要把自己的认证系统用于后端服务请求的认证鉴权，可以使用自定义认证来实现。 自定义认证包括前端和后端两种类型： 前端自定义认证：指ROMA Connect使用自定义的认证函数，对收到的API请求进行安全认证。 后端自定义认证：指API的后端服务使用自定义的认证函数
API调用认证开发（APP认证） 开发准备 APP认证工作原理 Java SDK使用说明 Go SDK使用说明 Python SDK使用说明 C# SDK使用说明 JavaScript SDK使用说明 PHP SDK使用说明 C++ SDK使用说明 C SDK使用说明 Android
创建后端自定义认证 如果您需要把自己的认证系统用于后端服务请求的认证鉴权，可以使用自定义认证来实现。 自定义认证包括前端和后端两种类型： 前端自定义认证：指ROMA Connect使用自定义的认证函数，对收到的API请求进行安全认证。 后端自定义认证：指API的后端服务使用自定义的认证函数
创建前端自定义认证 如果您需要把自己的认证系统用于API调用的认证鉴权，可以使用自定义认证来实现。 自定义认证包括前端和后端两种类型： 前端自定义认证：指ROMA Connect使用自定义的认证函数，对收到的API请求进行安全认证。 后端自定义认证：指API的后端服务使用自定义的认证函数
添加简易认证凭据 若API开启了简易认证，可直接使用凭据中配置的AppCode进行简易安全认证，无需使用Key和Secret进行认证。 约束与限制 仅安全认证方式为“APP认证”的API支持简易认证。 操作步骤 登录ROMA Connect控制台，在“实例”页面单击实例上的“查看控制台
IAM认证开发（Token） 操作场景 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中。 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证调用请求。
查看域名证书 功能介绍 查看域名下绑定的证书详情。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v2/{project_id}/apic/instances
APP认证工作原理 APP认证流程 构造规范请求。 将待发送的请求内容按照与APIC后台约定的规则组装，确保客户端签名、APIC后台认证时使用的请求内容一致。 使用规范请求和其他信息创建待签字符串。 使用AK/SK和待签字符串计算签名。 将生成的签名信息作为请求消息头添加到HTTP
IAM认证开发（AK/SK） 使用AK（Access Key ID）、SK（Secret Access Key）对请求进行签名。 AK：访问密钥ID。与私有访问密钥关联的唯一标识符，访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK：与访问密钥ID结合使用的密钥，对请求进行加密签名
配置API级联 API级联是指同一区域或不同区域的两个ROMA Connect实例可以建立级联关系，级联实例中的API可以使用被级联实例中的API作为后端服务，实现跨实例间的API调用。级联实例间的API调用使用专属的认证通道，避免被级联实例的API作为后端服务时的认证冲突问题。
配置API授权（可选） 概述 仅使用APP认证方式的API，才需要配置调用授权，把API授权给指定集成应用。用户调用API时，使用集成应用的Key和Secret进行API请求的安全认证。 若API开启了简易认证，可直接使用集成应用中配置的AppCode进行简易安全认证，无需使用Key
绑定域名 在开放API前，您需要为API分组绑定独立域名，用户通过独立域名访问分组内的API。 独立域名可分为内网域名和公网域名两种： 内网域名：部署在云服务平台内的业务系统，可以使用内网域名访问API。 公网域名：部署在云服务平台外的业务系统，可以使用公网域名访问API。 您也可以使用系统分配的默认子域名访问
API管理 下线API 导入导出API 添加SSL证书 添加简易认证凭据 附录：API的Swagger扩展定义 父主题： 服务集成指导
状态码 表1 状态码 状态码 说明 200 OK 请求正常。 201 Created 创建类的请求完全成功。 202 Accepted 已经接受请求，但未处理完成。 204 No Content 请求完全成功，同时HTTP响应不包含响应体。 400 Bad Request 非法请求
添加SSL证书 如果API分组中的API支持HTTPS请求协议，则在绑定独立域名后，还需为独立域名添加SSL证书。SSL证书是进行数据传输加密和身份证明的证书，支持单向认证和双向认证两种认证方式。 单向认证：客户端与服务端连接时，客户端需要验证所连接的服务端是否正确。 双向认证：客户端与服务端连接时
配置调用授权（可选） 使用APP认证方式的API，需要配置调用授权，把API授权给指定凭据。用户调用API时，使用凭据的Key和Secret进行安全认证。 API所属集成应用无需授权，可直接作为凭据用于API调用。 约束与限制 API的安全认证方式为“APP认证”。 前提条件 API
创建函数API 概述 ROMA Connect支持把自定义函数定义为后端服务，把函数的能力以API的形式对外开放。 前提条件 如果后端服务需要使用签名密钥请求发送方进行认证，请提前创建签名密钥。 部署并发布后端服务时，如果需要使用自定义认证方式进行API的安全认证，请提前创建自定义认证
接入API数据源 概述 ROMA Connect支持把API作为一个数据源，并用于数据集成任务。在使用API数据源前，您需要先接入数据源。 前提条件 每个接入的数据源都要归属到某个集成应用下，在接入数据源前您需要有可用的集成应用，否则请提前创建集成应用。 操作步骤 登录ROMA Connect
创建函数后端 ROMA Connect支持把自定义函数定义为后端服务，把函数的能力以API的形式对外开放。 前提条件 如果后端服务需要使用签名密钥请求发送方进行认证，请提前创建签名密钥。 约束与限制 当前函数API支持的脚本大小最大为32KB。 操作步骤 登录ROMA Connect
开发场景 场景说明 ROMA Connect的服务集成主要涉及以下几个开发场景： API调用认证开发：业务系统在调用服务集成APIC开放的API时，若API的认证方式为APP认证或IAM认证，则需要在业务系统侧进行调用认证的开发，为API请求添加认证信息。 APP认证（签名认证）：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
