API 应用程序编程接口 用户开放API，在API网关录入API，以提供接口的方式对外提供服务或者数据。Group API Group API分组 一组API。用户开放API，首先需要创建API分组 每个API分组拥有一个二级域名，两个Stage 用户需要将已经备案且解析至...
重认证时间：证书到期前3个月，可以开始重认证流程。重认证规则：Clouder/ACA：重新购买认证产品或授权码兑换认证考试，在1年内通过考试即可领取证书。ACP：重新购买授权码兑换认证考试，在1年内通过考试即可领取证书。ACE：免笔试，重新...
本篇文档介绍原API网关支持的多种API认证方式，包括使用简单认证（AppCode）方式调用API、使用摘要签名认证方式调用API、基于JWT的token认证，以及授权管理，确保了API调用的安全性和灵活性。使用简单认证（AppCode）方式调用API API网关...
API网关提供了API认证、参数清洗、全链路签名、CA证书、访问控制、流量控制、内网访问等多种安全机制，并且可以与WAF、DDoS高防IP、IDaaS等结合使用，形成全链路API安全保障方案。丰富的集成能力 与阿里云的计算产品、大数据产品、AI产品、...
在大规模的前后台分离架构中，需要由API网关承载起API认证、调度、路由职责，并且通过集群化的部署模式来解决高性能和大规模使用的问题。构建生态。企业在经营过程中，会需要上下游合作伙伴的诸多业务协作。通过开放API，可以大大提高各个...
体验Demo 认证方式 集成方式 SDK 可抵扣的套餐包 接入说明 号码认证 一键登录 服务端+客户端 号码认证 SDK（调用不同接口实现一键登录/本机号码校验）号码认证 号码认证集成 本机号码校验 短信认证 仅服务端-短信认证 短信认证API 图形认证...
3 阿里云服务端调用金融级实人认证API，获取认证ID和认证URL返回给小程序服务端。4 小程序服务端将认证ID和认证URL传递给小程序客户端。5 小程序客户端调用支付宝开放能力，唤起身份认证。6 支付宝开放能力将认证资料传递给阿里云服务端。7...
认证方式 集成方式 SDK 可抵扣的套餐包 接入说明 融合认证 服务端+客户端 融合认证 SDK 融合认证-通信服务 融合认证-图形认证 融合认证集成 号码认证 一键登录 服务端+客户端 号码认证 SDK 号码认证 号码认证集成 本机号码校验 短信认证 仅...
登录 号码认证控制台，在 概览 页面右侧 API&SDK 区域，单击 立即下载，进入 API&SDK 页面，根据页面提示下载并解压SDK，解压后直接运行即可。SDK存在收集（读取设备IP）的行为吗？号码认证SDK会采集用户客户端的IP信息，采集信息的说明，...
1.API认证方式 使用无认证方式调用API 客户端可以直接调用API，安全性很低，适合临时测试的场景，不建议使用。使用AppCode调用API（简单身份认证）AppCode认证方式，调用简单，但安全性较低，适合于内网系统之间的API调用。API网关通过检查...
args:name:product_id description:"产品ID"type:string required:true requestTemplate:security:#MCP Server-后端 HTTP API 认证配置 id:BackendApiKey#后端API需要此方案。透传的凭证将按此方案应用。url:...
接口说明 此接口面向开放 API 的用户。同一个分组内 API 不允许重名。同一个分组内 Path 不允许重复。该接口调用的 QPS 限制为：单用户 QPS 不超过 50。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后...
场景描述 触发动作 消耗ID²授权数量 到期时间计算方式 新设备 首次使用ID²的服务 每台设备消耗1个 首次认证通过时间+ID²授权有效期 存量设备ID²过期期后 调用ID²的认证、加解密服务 每台设备消耗1个 过期时间+ID²授权有效期 说明 ...
使用说明 直接购买认证产品参加考试的方式仅适用于Clouder、ACA认证，购买认证授权码兑换考试的方式适用于Clouder、ACA、ACP、ACE认证。购买限制 个人认证账号：支持个人购买认证产品或认证授权码，仅限购买人参加考试。具体操作，请参见 ...
如果采用时间戳方式认证，请确认传入ID² Client接口的时间戳精度为毫秒级，否则会因为时间戳重复导致认证失败。检查irot_pal_get_random接口产生随机数的随机性。 5.extra的用途是什么，是否需要设置extra参数？extra参数最大长度支持...
认证方式目前仅支持 API Key 认证。API Key是一种简单的认证方式，客户端访问时，需将凭证以指定的方式添加至请求中，网关收到请求后会验证API Key的合法性及权限。API Key常用于不涉及敏感操作的简单场景，安全性相比JWT、AK/SK较低，请...
管理消费者 云原生API网关通过消费者来为路由、API 开启认证能力，从而实现对访问请求的精细化权限控制。每个消费者可以被分配独立的身份标识和授权策略，确保只有经过认证的请求才能访问对应的资源。具体详情，请参见 管理消费者。授权...
AI 网关通过消费者来为路由、API开启认证能力，本文介绍AI网关控制台如何管理消费者。操作步骤 登录 AI网关控制台。在左侧导航栏，单击 消费者，并在顶部菜单栏选择地域。在 消费者 页面左上角，单击 创建消费者。在 创建消费者 页面，填写...
4.设置API分组的报警规则 如果需要对该API分组下的所有API应用相同的报警规则，进入API分组详情页，点击详情页右上角的 开启云监控。在第一次配置API分组云监控时，会有弹出框提示用户创建 API网关-监控服务关联角色。点击确定后，会提示云...
号码认证服务 API 标题 API概述 客户端一键登录和本机号码校验 客户端一键登录和本机号码校验 VerifyMobile 本机号码校验认证 调用本接口进行本机号码校验认证，认证完成后返回认证结果。GetMobile 一键登录取号 本接口用于号码认证服务端...
密钥可被应用于消费者与插件，用于替代原有的明文凭证信息，防止凭证泄露。本文介绍如何在相关资源中引用密钥。前提条件 已创建密钥，如尚未创建密钥，参考 创建密钥。重要 支持在云原生API网关 2.1.10 及以上版本中引用密钥。在消费者中...
发布完成后，由于API的认证方式是 阿里云APP，因此需要在 应用管理 菜单中创建一个调试用的APP，如下图：需要在API的 授权信息 菜单中，为此API添加授权，授权成功后如下图所示：最后可以在 API调试 菜单中进行参数的调试确认，如下图所示...
概述 API网关的核心是为API提供认证、防篡改、防重放、参数验证、全链路签名、限流等诸多安全功能，因此针对恶意攻击者精心构造的攻击请求，进行应用层攻击（如OWASP TOP10常见Web攻击等）、暴力破解等情况，您可以考虑接入云盾Web应用防火...
密钥可被应用于消费者、AI 服务、Agent 服务、MCP 服务以及插件等多种资源，用于替代原有的明文凭证信息，防止凭证泄露。本文介绍如何在相关资源中引用密钥。前提条件 已创建密钥，如尚未创建密钥，参考 创建密钥。重要 支持在 AI 网关 2.1...
Agent API消费者认证通过API key和JWT的认证方式验证调用者的身份，精准控制 API 访问权限，实现多租户细粒度管控，保障敏感数据隔离与合规调用，有效防止未授权访问和资源滥用。策略说明 安全性：防止未授权访问：消费者鉴权通过验证请求...
测试短信认证服务 如果您希望体验短信认证服务或您的应用处于测试发送阶段，可以通过 快速测试 功能发送测试短信。说明 仅支持给已授权（已绑定）的手机号码发送测试短信。测试短信正常收费，且可使用套餐包进行抵扣。收费详情及套餐包定价...
当您的用户使用您已集成的金融级实人认证应用，并完成认证后，您可以在 认证记录查询 页面查看调用明细。本文介绍如何查询金融级实人认证的认证记录。操作步骤 登录 金融级实人认证控制台。在左侧导航栏，选择 认证记录查询 金融级。在 ...
具体配置 重要 API网关配置的后端服务超时时间（APIGatewayBackendTimeout）最短为300ms，如果设置的值小于300ms，则默认使用300ms。上文提到的ClientReadTimeout需要在客户端的初始化HttpClient连接池的代码中配置。以API网关提供的SDK为...
当您的用户使用您已集成的 金融级实人认证 应用，并完成认证后，您可以在 金融级实人认证 控制台查看调用数据。本文介绍如何查看 金融级实人认证 的调用数据。背景信息 费用中心的 金融级实人认证 月账单中，系统会自动将每月最后一天的...
IoT 设备身份认证付费购买后，每个设备到期时间会有差异，即到期时间=首次认证通过的时间+授权有效期。说明 如果您在 2023年05月01日 10:30:30 开启了 IoT 设备身份认证的免费试用，那么免费试用期间接入的所有设备（总数不超过 1000 台）...
API的拥有者可以在API网关控制台的应用管理页面生成APP，每个APP会携带一对签名密钥（APP Key和APP Secret），API拥有者将API授权给指定的APP（APP可以是API拥有者颁发或者API调用者所有）后，API调用者就可以用APP的签名密钥来调用相关的...
OpenID Connect 认证的API，不会同步OpenID Connect 的认证信息。模型信息 API 比较过程中，会根据API引用的模型名称判断API定义是否一致，不会检查引用模型的具体定义是否一致。若源分组API使用了模型，目标分组不存在同名模型，则模型...
This API operation is used to modify the draft definition of an API.It is different from the ModifyApi operation in that it does not require all information about the API.You need to only specify the parameters that you ...
变更时间：2025-12-18 变更集发布说明：OpenAPI 名称 变更内容概要 操作 GetResourceOverview OpenAPI 返回结构发生变更。查看变更详情 查看API文档 变更时间：2025-12-17 变更集发布说明：OpenAPI 名称 变更内容概要 操作 UpdateService ...
变更时间：2025-12-18 变更集发布说明：OpenAPI 名称 变更内容概要 操作 GetResourceOverview OpenAPI 返回结构发生变更。查看变更详情 查看API文档 变更时间：2025-12-17 变更集发布说明：OpenAPI 名称 变更内容概要 操作 UpdateService ...
变更时间：2025-09-26 变更集发布说明：OpenAPI 名称 变更内容概要 操作 SendSmsVerifyCode OpenAPI 错误码发生变更。查看变更详情 查看API文档 变更时间：2024-10-24 变更集发布说明：OpenAPI 名称 变更内容概要 操作 GetAuthToken Open...
查看变更详情 查看API文档 变更时间：2025-02-12 变更集发布说明：OpenAPI 名称 变更内容概要 操作 ModifyApiGroup OpenAPI 入参发生变更。查看变更详情 查看API文档 变更时间：2025-01-07 变更集发布说明：OpenAPI 名称 变更内容概要 操作...
在 我的认证 页面，查看目标认证的具体截止时间。查看已购买的认证 登录 阿里云认证。在右上角选择 个人中心 我的认证，根据认证类型，在 我的认证 页面，查看已购买的认证科目。参加认证考试 登录 阿里云认证。在右上角选择 个人中心 我的...
OIDC对OAuth2.0协议进行了扩展，通过扩展的ID Token字段，提供用户基础身份信息，ID Token使用JWT（JSON Web Token）格式进行封装，提供自包含性、防篡改机制，可以安全地传递给第三方应用程序并容易被验证。关于云原生API网关OIDC认证鉴权...
本文旨在为您介绍云原生API网关提供的扩展插件，涵盖了认证鉴权、流量管控、传输协议优化、安全防护等多个方面，帮助您更好地管理和保护API流量。认证鉴权 认证鉴权用于验证和控制访问权限。具体详情，请参见 认证鉴权。流量管控 帮助管理...