检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
计算签名 将SK（Secret Access Key）和创建的待签字符串作为加密哈希函数的输入，计算签名，将二进制值转换为十六进制表示形式。 伪代码如下： signature = HexEncode(HMAC(Secret Access Key, string to sign))
中。 本章节主要用于帮助用户自行完成API请求的签名。 签名SDK与demo章节提供了常用语言的签名SDK以及demo，与本章节提供的算法逻辑一致，您可以直接使用，省去自签名步骤。 父主题： AK/SK签名认证算法详解
':' + Trimall(HeaderValue) + '\n' Lowercase表示将所有字符转换为小写字母的函数。 Trimall表示删除值前后的多余空格的函数。 最后一个请求消息头也会携带一个换行符。叠加规范中CanonicalHeaders自身携带的换行符，因此会出现一个空行。
概述 本手册将介绍如何使用AK/SK签名认证方式调用通过API网关开放的云服务API，提供签名流程与实现逻辑，以及Java、Go、Python、C等多种不同语言的签名SDK和调用示例。 部分云服务开放的API，不通过API网关，签名认证流程请先参考云服务自身提供的API参考手册。
project-level service. request->addHeader("X-Project-Id", "xxx"); 进行签名，执行此函数会将生成的签名头加入request变量中。 1 signer.createSignature(request); 使用curl库访问API，查看访问结果。
service and X-Project-Id for invoking a project-level service. 进行签名，执行此函数会生成一个新的HttpWebRequest，并在请求参数中添加用于签名的X-Sdk-Date头和Authorization头。 如果您使用HTTP
AK/SK签名认证算法详解 AK/SK签名认证流程 构造规范请求 创建待签字符串 计算签名 添加签名信息到请求头
如果添加多个请求消息头，使用英文逗号分隔。 1 r.headers = {"X-Project-Id": "xxx"} 进行签名，执行此函数会在请求参数中添加用于签名的X-Sdk-Date头和Authorization头。 1 sig.Sign(r) X-Sdk-Date是一个必须参与签名的请求消息头参数。
project-level service. r.headers = {"X-Project-Id": "xxx"}; 进行签名，执行此函数会生成请求参数，用于创建https请求，请求参数中添加了用于签名的X-Sdk-Date头和Authorization头。 1 var opt
a project-level service. r.Header.Add("X-Project-Id", "xxx") 进行签名，执行此函数会在请求中添加用于签名的X-Sdk-Date头和Authorization头。 s.Sign(r) 访问API，查看访问结果。 resp,
获取AK/SK 如果已生成过AK/SK，则可跳过此步骤，找到原来已下载的AK/SK文件，文件名一般为：credentials.csv。 如下图所示，AK（Access Key Id），SK（Secret Access Key）。 图1 credential.csv文件内容 注意事项
service. sig_headers_add(¶ms.headers, "X-Project-Id", "xxx"); 进行签名，执行此函数会将生成的签名头加入request变量中。 1 sig_sign(¶ms); 使用curl库访问API，查看访问结果。 1 2
service. $req->headers = array( 'X-Project-Id' => 'xxx', ); 进行签名，执行此函数会生成一个$curl上下文变量。 1 $curl = $signer->Sign($req); 访问API，查看访问结果。 1 2 3 4
IAM认证信息错误 IAM认证信息错误有： Incorrect IAM authentication information: verify aksk signature fail Incorrect IAM authentication information: AK access
错误码说明 当您使用各云服务的API时，如果遇到“APIGW”开头的错误码，请参考如下语义与解决方案进行处理。 表1 错误码 错误码 错误信息 HTTP状态码 语义 解决方案 APIGW.0101 The API does not exist or has not been published
APP认证信息错误 APP认证信息错误有： Incorrect app authentication information: app not found, appkey xxx Incorrect app authentication information: verify signature
添加签名信息到请求头 在计算签名后，将它添加到Authorization的HTTP消息头。Authorization消息头未包含在已签名消息头中，主要用于身份验证。 伪代码如下： Authorization header创建伪码： Authorization: algorithm
获取项目ID 在调用接口的时候，部分URL中需要填入项目编号，获取token时，同样需要获取项目编号，所以需要先在管理控制台上获取到项目编号。项目编号获取步骤如下： 登录控制台。 将鼠标移至页面右上角的用户名处，在下拉列表中单击“我的凭证”，查看“项目ID”。 项目用于对云服务器
Body体是否可以不参与签名 当您不想对Body进行签名时，请在消息头添加以下参数和参数值： X-Sdk-Content-Sha256:UNSIGNED-PAYLOAD 添加之后，对body计算hash的位置的值为UNSIGNED-PAYLOAD。 父主题： 常见问题
Android 本节以Android Studio工具为例，介绍如何在Android环境中集成API请求签名的SDK。您可以直接导入示例工程体验，然后参考调用说明部分将签名SDK集成到您的应用中。 准备环境 获取并安装Android Studio 4.1.2或以上版本，可至Android
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
