接口说明"此接口面向开放 API 的用户 该接口需要全量更新，不支持部分参数更新 修改 ApiName 时需要注意，同一个分组内 API 不允许重名 修改 RequestPath 时需要注意，同一个分组内 Path 不允许重复 该接口调用的 QPS 限制为：单用户 QPS ...
使用说明 直接购买认证产品参加考试的方式仅适用于Clouder、ACA认证，购买认证授权码兑换考试的方式适用于Clouder、ACA、ACP、ACE认证。购买限制 个人认证账号：支持个人购买认证产品或认证授权码，仅限购买人参加考试。具体操作，请参见 ...
选择非阿里云签发的证书时，如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 管理...
API的拥有者可以在API网关控制台的应用管理页面生成APP，每个APP会携带一对签名密钥（APP Key和APP Secret），API拥有者将API授权给指定的APP（APP可以是API拥有者颁发或者API调用者所有）后，API调用者就可以用APP的签名密钥来调用相关的...
OpenID Connect 认证的API，不会同步OpenID Connect 的认证信息。模型信息 API 比较过程中，会根据API引用的模型名称判断API定义是否一致，不会检查引用模型的具体定义是否一致。若源分组API使用了模型，目标分组不存在同名模型，则模型...
说明 API调试支持摘要签名认证、简单认证（AppCode）、BasicAuth插件认证。API调试支持 multipart/form-data，可在调试页面上传文件。调试页请求报文最大支持512KB，若请求报文较大，建议使用SDK调试。配置的实例黑白名单以及IP访问控制...
根据号码认证次数实时扣费，其中调用初始化接口不计费。按量付费模式 套餐包模式 本机号码校验 无论认证结果是否一致，都会对本次认证计费；若认证结果无法判断，则不计费。短信认证 按照运营商回执状态计费。短信提交成功但运营商回执失败...
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库 上传 自签名根CA或自签名子根CA证书。关闭双向认证：如果您创建的监听开启过双向认证...
我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入...
接口说明 此接口面向开放 API 的用户 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
token就是一种用于身份验证的机制，基于这种机制，应用不需要在服务端保留用户的认证信息或者会话信息，可实现无状态、分布式的Web应用授权，为应用的扩展提供了便利。流程描述 上图是API网关利用JWT鉴权插件实现认证的整个业务流程时序图...
This API operation is used to modify the draft definition of an API.It is different from the ModifyApi operation in that it does not require all information about the API.You need to only specify the parameters that you ...
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 GroupId string 否 API ...
接口说明 查询指定 API 的某一次历史发布版本的定义详情，即某一次历史发布时发布的 API 定义。此功能面向开放 API 的用户。网关会记录下每个 API 每一次发布的时间、定义等等，您可以通过其他的接口获取版本号来指定查询某一次发布的定义...
当您使用短信认证服务API接口进行发送短信验证码后，可以通过配置轻量消息队列（原MNS）消费模式或HTTP批量推送模式接收短信验证码状态报告回执消息。回执消息简介 接收回执消息的模式有轻量消息队列（原MNS）消费模式和HTTP批量推送模式两...
上传证书（本地用户证书）上传CA证书（本地根证书、中间证书）阿里云私有CA证书（阿里云私有根证书、中间证书）阿里云私有证书（国际站暂不支持）阿里云合规证书（国际站暂不支持）成功创建对应来源的证书应用仓库后，即可通过控制台或API...
API 应用程序编程接口 用户开放API，在API网关录入API，以提供接口的方式对外提供服务或者数据。Group API Group API分组 一组API。用户开放API，首先需要创建API分组 每个API分组拥有一个二级域名，两个Stage 用户需要将已经备案且解析至...
1.证书准备 根据上述内容，可总结出整个双向认证流程共需六个证书文件：服务器端公钥证书：server.crt 服务器端私钥文件：server.key 根证书：root.crt 客户端公钥证书：client.crt 客户端私钥文件：client.key 客户端集成证书（包括公钥和...
接口说明 此功能面向 API 提供者。SSL 证书必须与域名匹配。绑定 SSL 证书后，可提供基于 HTTPS 的 API 服务。HTTPS 双向认证场景才需要填写根证书，一般情况不需要填写。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的...
《云存储Clouder认证：日志服务SLS实现云产品可观测》因此我们建议：对于已经购买认证/已兑换授权码的用户，如有考证需求，可以在下架前通过 个人中心-我的认证 学习课程并考取证书。如果您无意愿参加考试，在认证未使用的情况下，支持退款...
调用证书应用仓库签名、验签、加密和解密API时，会消耗API调用次数，API调用次数消耗完时，您将无法再调用相应的API。本文介绍如何查看和购买证书应用仓库API调用量。API调用次数说明 首次成功创建证书应用仓库后，阿里云将会免费赠送您100...
OIDC对OAuth2.0协议进行了扩展，通过扩展的ID Token字段，提供用户基础身份信息，ID Token使用JWT（JSON Web Token）格式进行封装，提供自包含性、防篡改机制，可以安全地传递给第三方应用程序并容易被验证。关于云原生API网关OIDC认证鉴权...
本文旨在为您介绍云原生API网关提供的扩展插件，涵盖了认证鉴权、流量管控、传输协议优化、安全防护等多个方面，帮助您更好地管理和保护API流量。认证鉴权 认证鉴权用于验证和控制访问权限。具体详情，请参见 认证鉴权。流量管控 帮助管理...
数字证书管理服务 提供CA证书的CRL（Certificate Revocation List）功能，您可以通过CRL查看已吊销的CA证书信息。本文介绍如何开启CRL服务以及如何查看、获取CRL。CRL服务说明 通过上传CA证书及私钥的方式启用的CA不支持CRL服务。注意事项 ...
本文以调用 数字证书管理服务（Certificate Management Service）ListDeploymentJob 接口，获取部署任务列表为例，为您介绍使用阿里云CLI调用 数字证书管理服务 OpenAPI的操作步骤。前置概念 阿里云CLI（Alibaba Cloud Command Line ...
短信认证服务 OpenAPI 仅在服务端集成以下API即可完成短信认证，配置及集成操作步骤请参见 短信认证服务。API 名称 描述 说明 SendSmsVerifyCode 发送短信验证码 向用户发送手机验证码。CheckSmsVerifyCode 核验验证码 核验短信验证码并...
认证方式 当前接口认证消费者时使用的认证方式。目前支持API key、JWT和HMAC认证方式。在 消费者 区域单击 授权，在消费者下拉框中选择消费者，您也可以单击 创建消费者 为新的消费者进行授权。最后单击 添加。相关文档 如何创建消费者、...
《阿里云人工智能工程师ACA认证》《阿里云人工智能高级工程师ACP认证》因此我们建议：对于已经购买认证/已兑换授权码的用户，如有考证需求，可以在下架前通过 个人中心-我的认证 学习课程并考取证书。如果您无意愿参加考试，在认证未使用的...
尊敬的阿里云认证用户：根据阿里云认证产品生命周期管理规定，阿里云认证将于2025年07月30日对如下认证正式下线停止服务。《阿里云物联网工程师ACA认证》《阿里云物联网高级工程师ACP认证》《阿里云数据化运营师ACA认证》《阿里云工业视觉...
本文旨在为您介绍云原生API网关平台插件中，认证鉴权插件的功能特性。这将帮助您更好地理解和利用这些插件，以增强系统的安全性和访问控制。插件 功能描述 key-auth插件 key-auth插件实现了基于API Key进行认证鉴权的功能，支持从HTTP请求...
Model API消费者鉴权通过API key的认证方式验证调用者的身份，精准控制 API 访问权限，实现多租户细粒度管控，保障敏感数据隔离与合规调用，有效防止未授权访问和资源滥用。策略说明 安全性：防止未授权访问：消费者鉴权通过验证请求者的...
SSL证书基于SSL（Secure Sockets Layer）协议实现，指定了在应用程序协议（如HTTP、Telnet、FTP）和TCP/IP之间提供数据安全性分层的机制。它是在传输通信协议（TCP/IP）上实现的一种安全协议，采用公开密钥技术为TCP/IP连接提供数据加密、...
本文介绍如何在云原生API网关中创建、管理和配置REST API，帮助您提升开发效率。创建REST API并添加接口...接口管理 云原生API网关提供了多种接口管理操作，包括为接口指定后端服务、添加策略和配置消费者认证等。具体详情，请参见 接口管理。
OIDC对OAuth2.0协议进行了扩展，通过扩展的ID Token字段，提供用户基础身份信息，ID Token使用JWT（JSON Web Token）格式进行封装，提供自包含性、防篡改机制，可以安全地传递给第三方应用程序并容易被验证。假设有以下四个角色：客户端：...
购买证书时选择不同的证书类型、域名类型、SSL证书品牌或服务，您需要支付的费用不同。在购买之前，建议您先了解产品的计费明细。本文介绍 数字证书管理服务 的计费明细以及SSL证书到期后的处理方法。计费方式 SSL证书 及其相关服务 采用预...
如果您的云产品不在阿里云，SSL证书签发完成后，可通过数字证书管理服务将SSL证书部署至第三方云产品，简化证书迁移及配置流程。使用限制 支持部署的三方云产品如下：云平台 云产品 腾讯云 内容分发网络CDN 负载均衡CLB Web应用防火墙 AWS ...
API基础定义是什么？可以配置您API被访问的方式，包含：http或https，以及使用HTTP方法，目前网关支持所有标准的HTTP方法。为什么要填写API描述？对于API功能的具体描述，会展示给您的用户。API类型是什么？API的类型包含公开、私有两种。...
绑定的API：列出了绑定了该系统集群作为后端服务类型的所有 API 及其基本信息，例如 API 名称，前端协议类型、OperationType/接口名称、请求路径、方法、状态、创建时间等。在此列表，您还可以单击任一 API 名称，进入该 API 的详情页查看 ...
本文将快速引导您如何在API网关中，发布后端服务为事件总线类型的API，并如何使用“阿里云APP“认证中的AppCode进行调用。概述 您需要依次完成以下步骤：创建后端服务。创建API分组。定义API。创建应用和API授权。调试API。调用API。前提...
导入证书 如果您是在阿里云的云盾证书服务中购买了证书，可以直接将证书导入到API网关的分组域名下：登录 API网关控制台，在左侧导航栏选择 API管理 分组管理 并选择地域。在 分组列表 页面单击目标分组进入 分组详情 页面，在页面的 独立...