调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
API的拥有者可以在API网关控制台的应用管理页面生成APP，每个APP会携带一对签名密钥（APP Key和APP Secret），API拥有者将API授权给指定的APP（APP可以是API拥有者颁发或者API调用者所有）后，API调用者就可以用APP的签名密钥来调用相关的...
token就是一种用于身份验证的机制，基于这种机制，应用不需要在服务端保留用户的认证信息或者会话信息，可实现无状态、分布式的Web应用授权，为应用的扩展提供了便利。流程描述 上图是API网关利用JWT鉴权插件实现认证的整个业务流程时序图...
接口说明 此接口面向开放 API 的用户 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
本文介绍如何查看云原生API网关的账单。登录 费用与成本。在左侧导航栏，选择 账单 账单概览。在 月账单概览 页面，选择 按产品 栏，在账单列表，单击 产品名称 右侧的 图标，选择或输入 API 网关。单击 商品名称 右侧的 图标，选择 云原生...
公网出访流量费用 API网关实例（专享实例和Serverless实例）在使用过程中，如果实际发生了公网出访流量，将会按照实际发生的流量计费。通过调用API过程，对公网出访流量进行分析，如下图所示：①：为Client发起API调用请求，流量方向为...
查询指定API的某一次历史发布版本的定义详情，即某一次历史发布时发布的API定义。接口说明 查询指定 API 的某一次历史发布版本的定义详情，即某一次历史发布时发布的 API 定义。此功能面向开放 API 的用户。网关会记录下每个 API 每一次...
This API operation is used to modify the draft definition of an API.It is different from the ModifyApi operation in that it does not require all information about the API.You need to only specify the parameters that you ...
当您使用短信认证服务API接口进行发送短信验证码后，可以通过配置轻量消息队列（原MNS）消费模式或HTTP批量推送模式接收短信验证码状态报告回执消息。回执消息简介 接收回执消息的模式有轻量消息队列（原MNS）消费模式和HTTP批量推送模式两...
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 GroupId string 否 API ...
OIDC对OAuth2.0协议进行了扩展，通过扩展的ID Token字段，提供用户基础身份信息，ID Token使用JWT（JSON Web Token）格式进行封装，提供自包含性、防篡改机制，可以安全地传递给第三方应用程序并容易被验证。关于云原生API网关OIDC认证鉴权...
认证方式 当前接口认证消费者时使用的认证方式。目前支持API key、JWT和HMAC认证方式。在 消费者 区域单击 授权，在消费者下拉框中选择消费者，您也可以单击 创建消费者 为新的消费者进行授权。最后单击 添加。相关文档 如何创建消费者、...
短信认证服务 OpenAPI 仅在服务端集成以下API即可完成短信认证，配置及集成操作步骤请参见 短信认证服务。API 名称 描述 说明 SendSmsVerifyCode 发送短信验证码 向用户发送手机验证码。CheckSmsVerifyCode 核验验证码 核验短信验证码并...
本文旨在为您介绍云原生API网关提供的扩展插件，涵盖了认证鉴权、流量管控、传输协议优化、安全防护等多个方面，帮助您更好地管理和保护API流量。认证鉴权 认证鉴权用于验证和控制访问权限。具体详情，请参见 认证鉴权。流量管控 帮助管理...
本文旨在为您介绍云原生API网关平台插件中，认证鉴权插件的功能特性。这将帮助您更好地理解和利用这些插件，以增强系统的安全性和访问控制。插件 功能描述 key-auth插件 key-auth插件实现了基于API Key进行认证鉴权的功能，支持从HTTP请求...
名称 类型 描述 示例值 object APIKEY 身份认证配置。type string 类型。Apikey apikeySource object APIKEY 来源配置。source string APIKEY 来源。枚举值：Header：Header参数。QueryString：Query参数。Default：默认。Default value ...
创建REST API并添加接口 REST API主要面向以业务为中心的开发团队，适用于API First、API精细化管理等场景，支持通过控制台或者基于OpenAPI 导入的方式创建。具体详情，请参见 创建REST API并添加接口。添加策略 添加API接口后，您需要通过...
名称 类型 描述 示例值 object APIKEY 身份认证配置。type string 类型。Apikey apikeySource object APIKEY 来源配置。source string APIKEY 来源。枚举值：Header：Header参数。QueryString：Query参数。Default：默认。Default value ...
Model API消费者鉴权通过API key的认证方式验证调用者的身份，精准控制 API 访问权限，实现多租户细粒度管控，保障敏感数据隔离与合规调用，有效防止未授权访问和资源滥用。策略说明 安全性：防止未授权访问：消费者鉴权通过验证请求者的...
产品 版本 金融级实人认证 2019-03-07 企业身份识别 2022-11-25 信息核验 2019-03-07 API与SDK参考 产品 文档 金融级实人认证 金融级实人认证方案 App（SDK）接入 PC或移动端H5网页接入 支付宝H5页面接入 支付宝小程序接入 纯服务端（API）...
OIDC对OAuth2.0协议进行了扩展，通过扩展的ID Token字段，提供用户基础身份信息，ID Token使用JWT（JSON Web Token）格式进行封装，提供自包含性、防篡改机制，可以安全地传递给第三方应用程序并容易被验证。假设有以下四个角色：客户端：...
认证方式 当前接口认证消费者时使用的认证方式。目前支持API key、JWT和HMAC认证方式。在 消费者 区域单击 授权，在消费者下拉框中选择消费者，您也可以单击 管理消费者 为新的消费者进行授权。最后单击 添加。相关文档 如何创建消费者、...
认证方式 当前接口认证消费者时使用的认证方式。目前支持API key、JWT和HMAC认证方式。在 消费者 区域单击 授权，在消费者下拉框中选择消费者，您也可以单击 管理消费者 为新的消费者进行授权。最后单击 添加。相关文档 如何创建消费者、...
本文将快速引导您如何在API网关中，发布后端服务为事件总线类型的API，并如何使用“阿里云APP“认证中的AppCode进行调用。概述 您需要依次完成以下步骤：创建后端服务。创建API分组。定义API。创建应用和API授权。调试API。调用API。前提...
您可以通过应用服务端认证初始化接口，向阿里云服务器调用发起认证请求接口并获取刷脸认证的唯一标识 CertifyId，然后使用 CertifyId 唤起刷脸认证客户端SDK。本文介绍了APICloud客户端接入的操作方法。背景信息 低代码平台APICloud的模块...
您可以通过应用服务端认证初始化接口，向阿里云服务器调用发起认证请求接口并获取刷脸认证的唯一标识 CertifyId，然后使用 CertifyId 唤起刷脸认证客户端SDK。本文介绍了APICloud客户端接入的操作方法。背景信息 低代码平台APICloud的模块...
您可以通过应用服务端认证初始化接口，向阿里云服务器调用发起认证请求接口并获取刷脸认证的唯一标识 CertifyId，然后使用 CertifyId 唤起刷脸认证客户端SDK。本文介绍了APICloud客户端接入的操作方法。背景信息 低代码平台APICloud的模块...
绑定的API：列出了绑定了该系统集群作为后端服务类型的所有 API 及其基本信息，例如 API 名称，前端协议类型、OperationType/接口名称、请求路径、方法、状态、创建时间等。在此列表，您还可以单击任一 API 名称，进入该 API 的详情页查看 ...
步骤一：创建存储空间（Bucket）阿里云对象存储OSS（Object Storage Service）是阿里云提供的海量、安全、低成本、高持久的云存储服务，OSS具有与平台无关的RESTful API接口，您可以在任何应用、任何时间、任何地点存储和访问任意类型的...
API网关能够集成Nacos实现服务发现的功能，从而与微服务架构深入融合，降低系统的耦合度并提高程序的可管理性。网关可作为微服务系统的请求入口，负责所有客户端的接入、请求的路由和转发、以及保证微服务应用的安全和稳定。本文主要介绍...
key-auth插件实现了基于API Key进行认证鉴权的功能，支持从HTTP请求的URL参数或者请求头解析API Key，同时验证该API Key是否有权限访问。本文介绍如何配置key-auth插件。插件类型 认证鉴权。配置字段 认证配置 名称 数据类型 填写要求 默认...
SDK版本说明 阿里云 号码认证服务 OpenAPI门户 为用户提供 V1.0 SDK 和 V2.0 SDK。V2.0 SDK不涉及接口功能变更，主要是为了提升SDK的健壮性及使用体验。号码认证服务 V1.0 SDK已不再维护，我们强烈推荐您使用V2.0 SDK。说明 V1.0 SDK即原版...
部署结构示意图如下：支持API优先的开发模式及多实例管理，提供API生命周期管理能力 API优先强调在设计和开发应用程序时，首先从 API 的设计开始。这种方法鼓励开发者通过定义和创建API来确定系统边界和服务之间的交互，然后再构建后端服务...
key-auth插件实现了基于API Key进行认证鉴权的功能，支持从HTTP请求的URL参数或者请求头解析API Key，同时验证该API Key是否有权限访问。本文介绍如何配置key-auth插件。插件类型 认证鉴权。配置字段 认证配置 名称 数据类型 填写要求 默认...
本文将快速引导您在API网关创建后端服务，并使用该后端服务创建，发布，管理API。概述 随着用户管理的API越来越多，为了让用户更方便的对API进行治理，API网关将现在支持的后端服务提取为region上的资源。用户可以在API网关控制台统一配置...
Token就是一种用于身份验证的机制，基于这种机制，应用不需要在服务端保留用户的认证信息或者会话信息，可实现无状态、分布式的Web应用授权，为应用的扩展提供了便利。支持的接入集成方式 创建鉴权 登录 云原生API网关控制台。在左侧导航栏...
本文主要引导用户如何通过调用API网关自动生成的SDK，来在业务系统中调用发布好的API。概述 在控制台自动生成的SDK内置了签名实现，可以免去繁琐的签名计算，若需要自行实现签名认证您可以参考 客户端签名说明文档。调用API的前期步骤可...
大致分为以下几步：创建Web函数：构建一个基于函数计算3.0的Web应用程序。创建后端服务：在API网关中定义一个指向函数计算服务的后端服务，确保API请求能准确地转发给对应的Web函数，实现前后端的无缝集成。创建API：使得外部应用能够按照...
步骤六：创建应用并授予API的调用权限 应用（APP）是调用API服务时的身份，在本例创建API的时候，认证方式选择的是“阿里云APP认证“，因此在API发布后，还需要创建APP，并将APP和API的对应关系建立好，才能够正常访问。具体操作步骤可参考...
名称 类型 描述 示例值 object 认证配置 authType string 认证类型 Jwt authMode string 认证模式 NoAuth