检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
API网关提供了灵活的安全认证方式，用户可以配置自定义认证实现API的双重认证方式。本文以API前端认证使用APP认证和自定义认证（双重认证）结合场景为例，具体说明如何创建使用双重认证的API。 方案优势 在API网关提供的安全认证模式下，用户可根据业务需求，灵活实现自定义认证，保障API的安全问题。
请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 name
说明 api-limit 是 Integer API访问次数限制 user-limit 否 Integer 用户访问次数限制 app-limit 否 Integer 应用访问次数限制 ip-limit 否 Integer 源IP访问次数限制 interval 是 Integer 流控策略时间周期
String 实例ID，在API网关控制台的“实例信息”中获取。 group_id 是 String 分组的编号 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。通过调用IAM服务获取用户Token接
项目ID。可从控制台“我的凭证”中获取region下项目ID，管理员权限可查询。 instance_id 是 String 实例ID，可从API网关控制台的专享版实例信息中获取。 throttle_id 是 String 流控策略的编号 env_id 否 String 环境的编号 group_id
instance_id 是 String 实例ID，在API网关控制台的“实例信息”中获取。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
API调用是否存在带宽限制 共享版API网关按照流控策略以及单个请求的最大Body体（12M）进行管控，没有直接限制带宽。 专享版API网关存在带宽限制，在创建实例时可以选择公网入口以及出口带宽。 父主题： API流量控制
项目ID。可从控制台“我的凭证”中获取region下项目ID，管理员权限可查询。 instance_id 是 String 实例ID，可从API网关控制台的专享版实例信息中获取。 sign_id 是 String 安全密钥编号 env_id 否 String 环境编号 api_id 否
项目ID。可从控制台“我的凭证”中获取region下项目ID，管理员权限可查询。 instance_id 是 String 实例ID，可从API网关控制台的专享版实例信息中获取。 throttle_id 是 String 流控策略编号 env_id 否 String 环境的ID group_id
项目ID。可从控制台“我的凭证”中获取region下项目ID，管理员权限可查询。 instance_id 是 String 实例ID，可从API网关控制台的专享版实例信息中获取。 version_id 是 String API版本的编号 请求消息 无。 响应消息 无 状态码 表3 返回消息说明
API网关控制台提供的调试功能，用的是特定的debug环境，调试完成后需先发布到对应环境，之后可使用代码或者postman等工具，并添加请求消息头X-Stage，才能访问指定环境。 父主题： API发布
带宽）。对于使用了公网带宽的包年/包月计费模式实例或是按需计费模式实例，如果只需要停止带宽计费，请您关闭公网出口。 进入控制台页面。 在左上角单击服务列表，选择“API网关 APIG”。 在“实例管理”页面中，单击实例名称。 在“实例信息”页面关闭“出口地址”。
调用者通过API网关提供Key、Secret和SDK，对API请求进行签名认证。 使用IAM认证（Token认证）调用API：API调用者先获取云服务平台的认证Token，然后把认证Token携带到API请求中。 使用IAM认证（AK/SK认证）调用API：API调用者通过AK（Access
流量控制策略不生效怎么办？ 如果流控策略的API流量限制或源IP流量限制不生效，检查API是否绑定流控策略。 如果流控策略的用户流量限制不生效，检查API的安全认证方式是否为APP认证或IAM认证。 如果流控策略的应用（凭据）流量限制不生效，检查API的安全认证方式是否为APP认证。
VPC通道的创建时间。 表5 后端实例详情 名称 类型 说明 id String 后端实例对象的编号。 vpc_id String VPC通道的编号。 status Integer 后端实例对象的状态。 instance_name String 后端实例的名称。 instance_id
推荐考虑使用对象存储服务。 专享版：API每次最大可以转发Body体为12MB的请求包。请求body体超过12M时，根据业务需求，请在“实例概览”的配置参数中修改“request_body_size”参数。“request_body_size”表示API请求中允许携带的Body大小上限，支持修改范围1~9536
API的响应码如何定义？ API响应码分两种。 一种是网关响应码。当请求到达网关时，由于API的流量控制、访问控制策略以及认证失败，网关直接返回的响应信息。有关网关响应的详细指导，请参考网关响应。 一种是后端服务响应。响应信息由后端API服务（即API的提供者）定义，API网关只做透传。
项目ID。可从控制台“我的凭证”中获取region下项目ID，管理员权限可查询。 instance_id 是 String 实例ID，可从API网关控制台的专享版实例信息中获取。 id 是 String 流控策略的ID。 请求消息 无 响应消息 无 状态码 表3 返回消息说明 状态码 说明
项目ID。可从控制台“我的凭证”中获取region下项目ID，管理员权限可查询。 instance_id 是 String 实例ID，可从API网关控制台的专享版实例信息中获取。 id 是 String 特殊配置的编号 请求消息 无 响应消息 无 状态码 表3 返回消息说明 状态码 说明
项目ID。可从控制台“我的凭证”中获取region下项目ID，管理员权限可查询。 instance_id 是 String 实例ID，可从API网关控制台的专享版实例信息中获取。 group_id 是 String 分组的编号 domain_id 是 String 域名的编号 id 是
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
