部署结构示意图如下：支持API优先的开发模式及多实例管理，提供API生命周期管理能力 API优先强调在设计和开发应用程序时，首先从 API 的设计开始。这种方法鼓励开发者通过定义和创建API来确定系统边界和服务之间的交互，然后再构建后端服务...
当该值不为空，如果 API 的安全认证为“无认证”，将限制所有的 API 调用，请注意；当黑名单（IpControlType 为 REFUSE）时，该值不为空，API 网关会自动忽略该值，只设置 IP 的限制；IpControlPolicys.N 中 N 的取值范围：[1,100]；11111 ...
支付宝H5页面接入 适用于业务使用方希望在自己开发的支付宝H5网页中对用户完成线上实人认证的场景。本文介绍通过 支付宝H5页面接入 金融级实人认证 的流程。接入概述 方案需要搭建服务端和网页端。您可以通过下方时序图，初步了解 支付宝H5...
Token就是一种用于身份验证的机制，基于这种机制，应用不需要在服务端保留用户的认证信息或者会话信息，可实现无状态、分布式的Web应用授权，为应用的扩展提供了便利。支持的接入集成方式 创建鉴权 登录 云原生API网关控制台。在左侧导航栏...
ANTHROPIC_AUTH_TOKEN：如果Model API已开启认证，并配置独立的API Key，填写对应的 API Key。如果没有开启认证，需填写一个任意值，不能填空。export ANTHROPIC_BASE_URL=...
此步骤的详细过程可参见 使用VPC内资源作为API的后端服务，配置要点如下：创建VPC授权，创建成功后如下图所示：创建后端服务为VPC的API，为了方便后续的调用测试，API使用无认证方式，如下图所示：API保存完后，需要进行发布，本例为了测试...
StringToSign是用户请求前需要拼接的一个用于计算签名的字符串，在文档：【使用摘要签名认证方式调用API】查看详细说明。客户端只需打印出本地自己拼接的 StringToSign 进行对比，找出哪里不同，针对性的解决，如果使用的官方提供的调用 ...
创建分组 登录 API网关控制台，选择地域并在左侧导航栏选择 API管理 分组管理，单击右上角 创建分组，选择API网关实例和填写分组名称 mobile-group 如下：创建API 登录 API网关控制台，选择地域并在左侧导航栏选择 API管理 分组管理。...
响应头：X-Ca-Request-Id:7AD052CB-EE8B-4DFD-BBAF-EFB340E0A5AF#请求唯一 ID，请求一旦进入 API 网关应用后，API 网关就会生成请求 ID 并通过响应头返回给客户端，建议客户端与后端服务都记录此请求 ID，可用于问题排查与跟踪。...
API网关致力于让用户专注于后端服务的开发,将认证、流控等通用切面功能交给API网关处理，结合ImportSwagger接口的使用，完成后端服务与API网关的联动，大大减少了API网关的配置过程。同时，让API网关的配置和管理集成到用户的CICD流程中...
API网关客户在应用迭代过程中会不断有新版本API发布，在新版本正式发布前，可以使用灰度流量控制先进行小规模验证，将升级带来的影响限定在指定的用户范围内可以最大程度上保障线上业务的稳定运行，通过收集使用体验的数据，对应用新版本的...
IoT设备身份认证的常见问题和对应的方案。1.ID²有效期的问题：ID²的到期时间取决于首次调用ID²服务的时间+ID²授权的有效期，每台设备的ID²到期时间均不相同（如2022.04.01激活，1年有效期，2023.04.01过期）。ID²到期前您可以在 设置...
本文旨在为您介绍如何在云原生API网关中设置网关IP黑白名单、配置消费者认证鉴权、以及管理网关实例级别的认证和鉴权。将帮助您强化安全策略，确保 API 的安全性和访问控制的有效性。设置网关IP黑白名单 您可以通过配置黑名单和白名单，来...
中文 释义 API 应用程序编程接口，是一些预先定义的函数，或指软件系统不同组成部分衔接的约定。API 分组 用于将 API 进行逻辑的分组，同个分组下的 API 使用相同的分组标识做隔离。分组标识 是网关全局的唯一标识，用于定位在访问的 API。...
用户认证流程 接入方传入材料 输出主要内容 输出内容详情 LR_FR_MIN 服务端接入 无 用户人脸照片 活体检测结果 发起人脸静默活体检测 重要 由于在该接入方式下，无法控制人脸照片的获取方式，建议您在人脸图片采集环境可信的场景下应用。...
JWT认证 插件 认证阶段 340 认证鉴权系列插件 HMAC认证 插件 认证阶段 330 认证鉴权系列插件 Basic认证 插件 认证阶段 320 认证鉴权系列插件 Key认证 插件 认证阶段 310 认证鉴权系列插件 外部认证 插件 认证阶段 300 认证鉴权系列插件 OPA...
JWT认证 插件 认证阶段 340 认证鉴权系列插件 HMAC认证 插件 认证阶段 330 认证鉴权系列插件 Basic认证 插件 认证阶段 320 认证鉴权系列插件 Key认证 插件 认证阶段 310 认证鉴权系列插件 外部认证 插件 认证阶段 300 认证鉴权系列插件 OPA...
本文为您介绍 号码认证服务（Dypnsapi）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。号码认证服务（Dypnsapi）的RAM代码（RamCode）为 dypns，支持的授权粒度为 服务级。权限策略通用结构 权限策略支持JSON...
通过导入Swagger创建API Swagger 是一种用于描述API定义的规范，被广泛应用于定义和描述后端应用服务的API。现在，API网关支持导入Swagger 2.0的文件来创建API。目前有两种方式：通过管控API导入Swagger创建，具体参考 ImportSwagger-通过 ...
API网关为用户提供了功能强大、支持热更新插件体系，大量核心能力均被迁移到插件体系中，截止目前为止API网关已经为用户提供了12种插件。插件功能的上线极大丰富了API网关为用户提供服务的功能点，也很大程度提升了API网关元数据管理的灵活...
MCP（Model Context Protocol）是一项开源协议，旨在标准化应用程序向大语言模型（LLM）提供上下文的方式，类似于为AI应用提供了一个“USB-C接口”，以便模型能够灵活、安全地连接各种数据源和工具。本文主要介绍了如何创建及使用MCP服务。...
金融级实人认证方案 依托活体检测、生物识别等技术，与权威机构的身份要素验证接口组合，支持验证用户是否为真实有效用户。本文介绍通过 纯服务端（API）接入 金融级实人认证服务的方案。使用限制 目前，金融级实人认证服务中的金融级实人...
前置条件 在进行本地订阅方应用开发、接入网关前，需要确保已经完成以下操作：已在 API 网关控制台创建了一个应用，参见 创建应用。已将该应用的 APPID 提供给了 API 发布者，并获得了授权，参见 授权 API。已获取了如下服务配置信息。具体...
步骤五：创建应用 在左侧导航栏单击 API 订阅 应用管理 页，单击列表右上方的 创建应用。在 创建应用 窗口，选择 应用类型 为 应用。输入 应用名称，用于识别应用。本例使用 hello。单击 确定。应用添加完成后，订阅者需在应用详情页，获取...
填写入参，他是一个object可以将实体类作为参数传进来，若想使用query方式传参需要将参数拼接至gatewayUrl 注意：若api后端协议是SOFARPC/DUBBO入参必须和后端服务接口入参完成一直，否则会出现序列化失败或者找不到接口的情况，参数字段为...
融合认证提供标准化API，仅需一套接口/配置管理所有认证方式，降低维护复杂度。企业可基于具体业务场景和风控等级灵活配置认证策略，实现安全性、便捷性，提高用户体验。使用流程 接入流程文档 预计开发时间 融合认证方案管理 控制台配置，...
Json Web Token（RFC7519）是一种便捷的可用于网关进行请求认证的鉴权方案，API 网关 可以通过托管用户的 Public JWK 实现对请求进行JWT认证，并将 claims 作为后端参数转发给后端，以方便用户简化后端应用的开发。本文主要是JWT认证插件的...
API网关自调同时支持跨账号调用，使用授权过的AK绑定一个类型为APIGW_FRONTEND的后端签名插件，API网关在调用自身时会使用AK生成签名发送给目标API网关进行鉴权认证。一个典型的场景是，用户有个负责分发的API，这个API绑定一个后端路由...
Rest resourceGroupId string 资源组 ID rg-xxx enabelAuth boolean 是否开启认证 authConfig AuthConfig 认证配置 gatewayId string API 所属网关实例 id gw-cpv4sqdl*protocols array API 协议列表。string 协议。枚举值：...
Rest resourceGroupId string 资源组 ID rg-xxx enabelAuth boolean 是否开启认证 authConfig AuthConfig 认证配置 gatewayId string API 所属网关实例 id gw-cpv4sqdl*protocols array API 协议列表。string 协议。枚举值：...
安全认证：选择 密钥认证，表示订阅应用访问授权的 API 时需要使用密钥进行身份认证。请求参数：可选，详见 API 属性说明 请求参数。响应参数：可选，详见 API 属性说明 响应参数。单击 下一步，进入后端配置页面，您需要选择 后端配置类型...
如果 API 开启了密钥认证，您还需要在工程中配置相应的 Access Key 和 Secret Key，推荐使用启动参数和环境变量的形式。客户端请求的ak、sk，就是应用的密钥信息 gateway.accessKey=yourAccessKeyId gateway.secretKey=yourAccessKeySecret...
本文旨在介绍如何通过控制台管理接口的关键步骤，包括为接口指定后端服务、添加策略、配置消费者认证等操作。为接口指定后端服务 重要 在实例外创建的API中，添加的接口默认继承其关联后端服务的配置，但不支持对后端服务进行编辑。在实例...
本章节汇总了原API网关中API定义相关问题。API定义问题 API网关是否支持gzip数据压缩，是否需要添加请求头Accept-Encoding？用户传了一个未定义的参数，网关将如何处理？后端服务是否可以使用HTTPS？ API基础定义是什么？为什么要填写API...
限制项 限制描述 使用API网关服务的用户限制 用户需实名认证。用户创建API分组数量限制-每个账号下，每个Region的API分组（含绑定域名和未绑定域名的分组）的总数上限200个。每个账号下，每个Region默认最多创建5个未绑定域名的API分组，...
请参见：配置JWT认证鉴权 配置OIDC认证鉴权 配置自建认证鉴权 步骤四：查看网关全局数据 云原生API网关支持查看网关全局数据大盘，请参见：查看网关监控数据 管理告警规则 开启网关日志投递 开启网关链路追踪 步骤五：迁移流量 下面为您...
阿里云「短信认证」服务支持个人实名认证用户直接调用 API 发送和校验短信验证码，无需申请资质、签名和模板。系统提供预置签名与标准验证码模板，简化接入流程，适用于敏捷开发和个人项目。了解短信认证服务与短信验证码的区别：二、接入...
本文介绍在金融级活体人脸比对方案纯服务端接入场景下，如何下载和集成适合不同编程语言的SDK，并调用OpenAPI的示例流程。服务端需要集成的OpenAPI CompareFaceVerify-发起认证请求：通过纯服务端接入实现实人认证。说明 在基于阿里云Open...
本文介绍了 金融级实人认证 纯服务端API的Node.js SDK调用示例。SDK使用说明 如果需要其他语言的SDK示例代码，您可以通过 OpenAPI 开发者门户 在线调试工具调试API接口，该工具会自动生成相应API的SDK调用示例代码。您可以单击以下接口链接...
'ohos.permission.GET_NETWORK_INFO',"name":"ohos.permission.SET_NETWORK_INFO"}]权限 说明 INTERNET 允许应用程序联网，用于访问网关和认证服务器。GET_NETWORK_INFO 获取网络状态，判断是否数据、Wi-Fi等。SET_NETWORK_INFO 允许应用...