调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 GroupId string 否 API ...
OpenAPI介绍 阿里云OpenAPI是一系列接口，让开发者能通过代码编程方式访问和管理阿里云服务，提供自动化、定制化解决方案。为了能够让开发者快速高效地学习和使用云产品的OpenAPI，阿里云专为开发者提供了OpenAPI门户，它集成了智能OpenAPI...
接口说明 查询指定 API 的某一次历史发布版本的定义详情，即某一次历史发布时发布的 API 定义。此功能面向开放 API 的用户。网关会记录下每个 API 每一次发布的时间、定义等等，您可以通过其他的接口获取版本号来指定查询某一次发布的定义...
API的拥有者可以在API网关控制台的应用管理页面生成APP，每个APP会携带一对签名密钥（APP Key和APP Secret），API拥有者将API授权给指定的APP（APP可以是API拥有者颁发或者API调用者所有）后，API调用者就可以用APP的签名密钥来调用相关的...
OIDC对OAuth2.0协议进行了扩展，通过扩展的ID Token字段，提供用户基础身份信息，ID Token使用JWT（JSON Web Token）格式进行封装，提供自包含性、防篡改机制，可以安全地传递给第三方应用程序并容易被验证。假设有以下四个角色：客户端：...
API调试支持 multipart/form-data，可在调试页面上传文件。调试页请求报文最大支持512KB，若请求报文较大，建议使用SDK调试。配置的实例黑白名单以及IP访问控制插件需放行API调试的IP地址，具体IP地址可以在API调试页面左下角的调试提示中...
默认连接限速：针对所有连接到终端节点服务的接口终端节点，当终端节点连接处于可用状态时，终端节点服务提供默认限速能力。当服务资源为 CLB 时：默认终端节点连接的带宽为 3072 Mbps，取值范围为 100~10240 Mbps。支持调整。调整不影响已...
短信认证（API版本）计费范围为短信认证服务（API版本）。使用量阶梯（次/月）量≤1000 1000 量≤5000 5000 量≤1万 1万 量≤5万 5万 量≤10万 10万 量≤50万 50万 量≤500万 500万 量≤1000万 量 1000万 价格（元/次）0.06 0.056 0.054 0....
OpenID Connect 认证的API，不会同步OpenID Connect 的认证信息。模型信息 API 比较过程中，会根据API引用的模型名称判断API定义是否一致，不会检查引用模型的具体定义是否一致。若源分组API使用了模型，目标分组不存在同名模型，则模型...
当您使用短信认证服务API接口进行发送短信验证码后，可以通过配置轻量消息队列（原MNS）消费模式或HTTP批量推送模式接收短信验证码状态报告回执消息。回执消息简介 接收回执消息的模式有轻量消息队列（原MNS）消费模式和HTTP批量推送模式两...
本文旨在为您介绍云原生API网关提供的扩展插件，涵盖了认证鉴权、流量管控、传输协议优化、安全防护等多个方面，帮助您更好地管理和保护API流量。认证鉴权 认证鉴权用于验证和控制访问权限。具体详情，请参见 认证鉴权。流量管控 帮助管理...
本文介绍如何创建、查看、编辑、删除连接配置和API端点，帮助您快速集成其他应用。前提条件 开通事件总线EventBridge并授权 背景信息 API端点（API Destinations）可以帮助您调用第三方SaaS系统或自建系统的HTTP接口，提供低代码的接入方式...
名称 类型 描述 示例值 object APIKEY 身份认证配置。type string 类型。Apikey apikeySource object APIKEY 来源配置。source string APIKEY 来源。枚举值：Header：Header参数。QueryString：Query参数。Default：默认。Default value ...
名称 类型 描述 示例值 object APIKEY 身份认证配置。type string 类型。Apikey apikeySource object APIKEY 来源配置。source string APIKEY 来源。枚举值：Header：Header参数。QueryString：Query参数。Default：默认。Default value ...
10.ID²-iTLS连接出现获取OTP认证码错误的问题：设备上ID²-iTLS建连失败时，在获取设备端OTP认证码，出现"invalid input args"的问题：此问题，由填写的Product Secret不正确导致（ID² Product Secret-固定32字节的字符串），您需要从...
OIDC对OAuth2.0协议进行了扩展，通过扩展的ID Token字段，提供用户基础身份信息，ID Token使用JWT（JSON Web Token）格式进行封装，提供自包含性、防篡改机制，可以安全地传递给第三方应用程序并容易被验证。关于云原生API网关OIDC认证鉴权...
PolarDB PostgreSQL轻量版 支持多种认证方式以实现客户端认证。通过限制用户对数据库的访问权限，确保数据库的安全性。客户端认证 客户端认证主要由 pg_hba.conf 配置文件控制，该文件通常存放在数据库集群目录中，其中 hba 表示基于主机的...
短信认证服务 OpenAPI 仅在服务端集成以下API即可完成短信认证，配置及集成操作步骤请参见 短信认证服务。API 名称 描述 说明 SendSmsVerifyCode 发送短信验证码 向用户发送手机验证码。CheckSmsVerifyCode 核验验证码 核验短信验证码并...
本文旨在为您介绍云原生API网关平台插件中，认证鉴权插件的功能特性。这将帮助您更好地理解和利用这些插件，以增强系统的安全性和访问控制。插件 功能描述 key-auth插件 key-auth插件实现了基于API Key进行认证鉴权的功能，支持从HTTP请求...
id:MyApiKeyInHeader type:apiKey in:header name:X-Custom-API-Key#API Key 在名为 X-Custom-API-Key 的 Header 中 defaultCredential:"abcdef123456"#默认的 API Key-id:MyApiKeyInQuery type:apiKey in:query name:"api_token"#API Key ...
接入概述 本接入方案需要构建 网页端 和 应用服务器端（以下简称 服务端）与认证服务器连接完成认证。服务端 服务端需要集成 InitFaceVerify接口（发起认证请求接口）和 DescribeFaceVerify接口（获取认证详细数据接口）：InitFaceVerify...
API Key Key：填写API Key认证方式的键。Value：填写API Key认证方式的值。添加至：将API Key添加至API请求体参数 Parameters、Headers、Body 中的其中一个。Bearer Token：填写Token令牌信息。该信息将以 Authorization:Bearer token 的...
Model API消费者鉴权通过API key的认证方式验证调用者的身份，精准控制 API 访问权限，实现多租户细粒度管控，保障敏感数据隔离与合规调用，有效防止未授权访问和资源滥用。策略说明 安全性：防止未授权访问：消费者鉴权通过验证请求者的...
REST API支持为路由配置认证。通过API key、JWT、HMAC三种认证方式验证调用者的身份，精准控制 API 访问权限，实现多租户细粒度管控，保障敏感数据隔离与合规调用，有效防止未授权访问和资源滥用。本文为您介绍如何为REST API配置消费者...
排查后端服务是否有黑白名单、后端服务应用程序是否启动、及防火墙是否有拦截；若后端是VPC类型，链路涉及到跨Region或是通过云企业网访问的IDC机房，则需要配置回程路由，文档可以参考 访问云服务。2、Backend service connect failed `...
绑定的API：列出了绑定了该系统集群作为后端服务类型的所有 API 及其基本信息，例如 API 名称，前端协议类型、OperationType/接口名称、请求路径、方法、状态、创建时间等。在此列表，您还可以单击任一 API 名称，进入该 API 的详情页查看 ...
本文为您介绍API网关-连接用户VPC服务关联角色（AliyunServiceRoleForApiGatewayConnectUserVpc）的应用场景以及如何删除API网关-连接用户VPC服务关联角色。背景信息 API网关-连接用户VPC服务关联角色（AliyunServiceRoleForApi...
2.配置说明 在这个例子中假设我们的API请求Path为/{userId}/.，API使用JWT认证，JWT中有userId和userType两个claim，我们这个插件的校验条件为：当userType=admin时，允许所有的路径。当userType=user时，仅允许/{userId}路径一致的请求。...
创建REST API并添加接口 REST API主要面向以业务为中心的开发团队，适用于API First、API精细化管理等场景，支持通过控制台或者基于OpenAPI 导入的方式创建。具体详情，请参见 创建REST API并添加接口。添加策略 添加API接口后，您需要通过...
在 已经授权API的SDK/文档自动生成 中下载应用APP的SDK，此SDK是基于APP生成的。目前支持自动生成的SDK语言包括Objective-C、Android、Java。其他语言调用示例在页面下方。在左侧导航栏的 API调用 SDK 中，选择 分组API，在 SDK/文档自动...
key-auth插件实现了基于API Key进行认证鉴权的功能，支持从HTTP请求的URL参数或者请求头解析API Key，同时验证该API Key是否有权限访问。本文介绍如何配置key-auth插件。插件类型 认证鉴权。配置字段 认证配置 名称 数据类型 填写要求 默认...
key-auth插件实现了基于API Key进行认证鉴权的功能，支持从HTTP请求的URL参数或者请求头解析API Key，同时验证该API Key是否有权限访问。本文介绍如何配置key-auth插件。插件类型 认证鉴权。配置字段 认证配置 名称 数据类型 填写要求 默认...
接口说明 此功能面向 API 提供者 增加该策略后，所有绑定该访问控制的 API，即时生效 修改是某条策略内容的全量修改 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...
请注意：当该值不为空，如果 API 的安全认证为“无认证”，将限制所有的 API 调用。当黑名单（IpControlType 为 REFUSE）时，该值不为空，API 网关会自动忽略该值，只设置 IP 的限制。1111111 CidrIp string 是 具体策略的 IP 或者 IP 段，...
控制台配置API（API管理模式）：通过阿里云控制台或OpenAPI进行配置，提供完整的API生命周期管理、高级安全策略配置及API运营能力，适用于需要集中化治理和精细化管控的场景。本文档将对比两种模式在功能特性、优势及适用场景方面的差异，...
大致分为以下几步：创建Web函数：构建一个基于函数计算3.0的Web应用程序。创建后端服务：在API网关中定义一个指向函数计算服务的后端服务，确保API请求能准确地转发给对应的Web函数，实现前后端的无缝集成。创建API：使得外部应用能够按照...
当该值不为空，如果 API 的安全认证为“无认证”，将限制所有的 API 调用，请注意；当黑名单（IpControlType 为 REFUSE）时，该值不为空，API 网关会自动忽略该值，只设置 IP 的限制；IpControlPolicys.N 中 N 的取值范围：[1,100]；11111 ...
概述 用户的客户端调用API网关的引擎，API网关的引擎调用用户的后端服务，目前都使用的是TCP连接，关于TCP连接，一些超时时间的配置会影响到整个通信过程，配置不合理会导致不同情形的问题，甚至导致故障。本文档站在API网关的角度对API...
API网关-监控服务关联角色 监控服务关联角色是方便用户对同一分组上的所有API应用相同的报警配置，提供的RAM角色。详细内容包括：监控服务关联角色的应用场景。AliyunServiceRoleForApiGatewayMonitoring介绍。如何删除监控服务关联角色。...
产品 版本 金融级实人认证 2019-03-07 企业身份识别 2022-11-25 信息核验 2019-03-07 API与SDK参考 产品 文档 金融级实人认证 金融级实人认证方案 App（SDK）接入 PC或移动端H5网页接入 支付宝H5页面接入 支付宝小程序接入 纯服务端（API）...