API 应用程序编程接口 用户开放API，在API网关录入API，以提供接口的方式对外提供服务或者数据。Group API Group API分组 一组API。用户开放API，首先需要创建API分组 每个API分组拥有一个二级域名，两个Stage 用户需要将已经备案且解析至...
Quick BI支持通过应用程序接口（Application Programming Interface，即API），获取不同系统上的业务数据作为数据源，本文将为您介绍如何创建API数据源。前提条件 已有API接口。使用限制 仅专业版支持创建API数据源。当API数据源的连接方式...
基于JWT的token认证 API网关使用JSON Web Token（JWT）这种结构化的令牌来实现用户对API访问的授权和认证机制，满足您的个性化安全设置的需求。详细内容包括：API网关利用JWT鉴权插件实现认证的业务流程。JWT 简介及构成。授权范围与时效。...
本机号码校验 短信认证（基于原子能力）仅服务端-短信认证API 图形认证（基于原子能力）服务端+客户端 图形认证 SDK 图形认证集成 一键登录与本机号码校验的区别？一键登录：无需输入手机号码，用户只需确认授权，系统将自动从运营商网关...
体验Demo 认证方式 集成方式 SDK 可抵扣的套餐包 接入说明 号码认证 一键登录 服务端+客户端 号码认证 SDK（调用不同接口实现一键登录/本机号码校验）号码认证 号码认证集成 本机号码校验 短信认证 仅服务端-短信认证 短信认证API 图形认证...
API网关提供了API认证、参数清洗、全链路签名、CA证书、访问控制、流量控制、内网访问等多种安全机制，并且可以与WAF、DDoS高防IP、IDaaS等结合使用，形成全链路API安全保障方案。丰富的集成能力 与阿里云的计算产品、大数据产品、AI产品、...
融合认证-通信服务 短信认证API 图形认证 服务端+客户端 图形认证 SDK 融合认证-图形认证 图形认证集成 说明 计费与套餐包详情，请参见 产品计费。您可以选择以下两种认证方式，实现 示例 中的认证过程：融合认证。号码认证+短信认证。如何...
3 阿里云服务端调用金融级实人认证API，获取认证ID和认证URL返回给小程序服务端。4 小程序服务端将认证ID和认证URL传递给小程序客户端。5 小程序客户端调用支付宝开放能力，唤起身份认证。6 支付宝开放能力将认证资料传递给阿里云服务端。7...
二、使用 短信认证API版本 的用户 影响范围：使用短信认证API版本的全部用户。影响内容：当前该能力使用 融合认证-通信服务 套餐包抵扣，2025年9月26日后购买的 融合认证-通信服务 套餐包，不再支持抵扣短信认证原子能力。在上述时间之前...
API授权是指应用（APP）与API建立授权关系。应用（APP）是调用API时的身份，应用（APP）需要获得API的授权才能调用该API。前提条件 API认证方式为 阿里云APP认证。应用（APP）应用（APP）是调用API的身份，每个APP默认有一对AppKey和...
API网关（API Gateway），提供API托管服务，覆盖设计、开发、测试、发布、售卖、运维监测、安全管控、下线等API各个生命周期阶段，帮助您快速建设以API为核心的系统架构。构建中台。通过API网关强大的适配和集成能力，可以将各种业务系统的...
API网关支持导入OAS 2.0和OAS3.0格式（详见 OpenAPI Specification）的API定义，帮助用户快速将现有系统的API接入网关。API网关既支持标准OAS格式的API定义的导入、也支持OAS定义扩展后的API定义导入。导入标准OAS格式的API定义 主要包括...
ApiInfoVO 名称 类型 是否必填 示例 描述 api_cache_model ApiCacheVO 否-API 缓存模型 api_group_id STRING 否 api_group_id1 API 分组标识 api_group_name STRING 否 api_group_name1 所属 API 分组名称 api_id STRING 否 8Amfi67dmE9wpY...
我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入...
服务端 在服务端对接号码认证API。登录密钥失败，怎么办？请检查包名packagename和签名signature是否与密钥正确对应。首次取号时，为什么App网络通信正常，但号码认证一直失败？请您从以下几个方面检查认证失败的原因：检查网络权限设置。...
API Key是一种简单的认证方式，客户端访问时，需将凭证以指定的方式添加至请求中，网关收到请求后会验证API Key的合法性及权限。API Key常用于不涉及敏感操作的简单场景，安全性相比JWT、AK/SK较低，请注意凭证的管理与保护。在 MCP 页签...
管理消费者 云原生API网关通过消费者来为路由、API 开启认证能力，从而实现对访问请求的精细化权限控制。每个消费者可以被分配独立的身份标识和授权策略，确保只有经过认证的请求才能访问对应的资源。具体详情，请参见 管理消费者。授权...
1.API认证方式 使用无认证方式调用API 客户端可以直接调用API，安全性很低，适合临时测试的场景，不建议使用。使用AppCode调用API（简单身份认证）AppCode认证方式，调用简单，但安全性较低，适合于内网系统之间的API调用。API网关通过检查...
AI 网关通过消费者来为路由、API开启认证能力，本文介绍AI网关控制台如何管理消费者。操作步骤 登录 AI网关控制台。在左侧导航栏，单击 消费者，并在顶部菜单栏选择地域。在 消费者 页面左上角，单击 创建消费者。在 创建消费者 页面，填写...
托管 API 连接器：是指一些公共服务类的开放 API 定义托管在阿里云上，并提供相应的认证授权方式、触发器及操作，用于访问云服务、自有系统或应用，例如阿里云产品提供的 OpenAPI。触发器 触发器类似于事件，是工作流的运行入口。触发器...
密钥可被应用于消费者与插件，用于替代原有的明文凭证信息，防止凭证泄露。本文介绍如何在相关资源中引用密钥。前提条件 已创建密钥，如尚未创建密钥，参考 创建密钥。重要 支持在云原生API网关 2.1.10 及以上版本中引用密钥。在消费者中...
云原生API网关通过消费者来为路由、API开启认证能力，本文介绍云原生API网关控制台如何管理消费者。创建消费者 云原生API网关为您提供了三种认证方式。配置方式 说明 场景适用 API Key 客户端需将凭证按指定方式添加到请求中，网关验证其...
概述 API网关的核心是为API提供认证、防篡改、防重放、参数验证、全链路签名、限流等诸多安全功能，因此针对恶意攻击者精心构造的攻击请求，进行应用层攻击（如OWASP TOP10常见Web攻击等）、暴力破解等情况，您可以考虑接入云盾Web应用防火...
发布完成后，由于API的认证方式是 阿里云APP，因此需要在 应用管理 菜单中创建一个调试用的APP，如下图：需要在API的 授权信息 菜单中，为此API添加授权，授权成功后如下图所示：最后可以在 API调试 菜单中进行参数的调试确认，如下图所示...
密钥可被应用于消费者、AI 服务、Agent 服务、MCP 服务以及插件等多种资源，用于替代原有的明文凭证信息，防止凭证泄露。本文介绍如何在相关资源中引用密钥。前提条件 已创建密钥，如尚未创建密钥，参考 创建密钥。重要 支持在 AI 网关 2.1...
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
融合认证 API 标题 API概述 GetFusionAuthToken 融合认证获取鉴权token 融合认证客户端完成初始化操作后，由开发者服务器发起调用此接口，获取鉴权Token。获取到的鉴权Token用于传入SDK进行鉴权。VerifyWithFusionAuthToken 融合认证获取...
本API用于修改API的草稿定义信息，区别于接口ModifyApi，不需要填充所有的API信息才能操作，只需指定要修改的参数进行修改。例如，当需要修改API的认证方式从匿名变为APP认证，只需要传入AuthType的值APP即可。调试 您可以在OpenAPI ...
阿里云API网关提供多种针对客户端请求的安全认证方式，包括阿里云APP认证方式、Jwt插件、第三方鉴权等。对于阿里云APP这种认证方式，目前您可以设置两种认证形式，分别是签名认证和简单认证（AppCode），本文将详细介绍简单认证（AppCode）...
背景信息 相比全局认证鉴权适用于统一登录认证等ToC场景，API开启消费者认证，适用于授权API给合作伙伴等ToB场景。对比项 全局认证鉴权 消费者鉴权 适用场景 统一登录认证等ToC场景。授权API给合作伙伴等ToB场景。核心差异 开启认证的同时...
Agent API消费者认证通过API key和JWT的认证方式验证调用者的身份，精准控制 API 访问权限，实现多租户细粒度管控，保障敏感数据隔离与合规调用，有效防止未授权访问和资源滥用。策略说明 安全性：防止未授权访问：消费者鉴权通过验证请求...
阶梯计费详情请参见 短信认证（API版本），您也可以在 短信认证概览 页 查看当前套餐包余量 或 购买短信认证套餐包。发送记录查询 登录 号码认证服务控制台，在左侧导航栏选择 短信认证服务 发送记录，在 发送记录查询 页面内进行数据过滤...
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
回程路由 API 标题 API概述 CreateIoTCloudConnectorBackhaulRoute 创建当前云连接器实例绑定VPC后的回程路由 调用CreateIoTCloudConnectorBackhaulRoute接口创建当前云连接器实例绑定VPC后的回程路由。ListIoTCoudConnectorBackhaulRoute ...
API管理 WebSocket API详情 路由管理 策略配置 消费者认证。API管理 REST API详情 挂载策略 消费者认证。消费者 消费者详情 消费者鉴权。认证方式配置（以JWT认证为例）创建配置时填写全局的 JWKS 配置。填写 issue 和 sub 字段作为识别JWT...
接口说明 此接口面向开放 API 的用户。同一个分组内 API 不允许重名。同一个分组内 Path 不允许重复。该接口调用的 QPS 限制为：单用户 QPS 不超过 50。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后...
接口说明"此接口面向开放 API 的用户 该接口需要全量更新，不支持部分参数更新 修改 ApiName 时需要注意，同一个分组内 API 不允许重名 修改 RequestPath 时需要注意，同一个分组内 Path 不允许重复 该接口调用的 QPS 限制为：单用户 QPS ...
终端节点连接 API 标题 API概述 EnableVpcEndpointConnection 接受终端节点连接请求 调用EnableVpcEndpointConnection接口，终端节点服务接受终端节点的连接请求。UpdateVpcEndpointConnectionAttribute 修改终端节点连接的属性 调用...
接口说明 此接口面向开放 API 的用户 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...