API调试及自助排错
说明 API调试支持摘要签名认证、简单认证（AppCode）、BasicAuth插件认证。API调试支持 multipart/form-data，可在调试页面上传文件。调试页请求报文最大支持512KB，若请求报文较大，建议使用SDK调试。配置的实例黑白名单以及IP访问控制...
实人认证方案
简介 实人认证方案主要包括如下能力：实名校验 用于验证用户证件信息，核实用户的姓名和身份证号码是否真实存在且匹配，防止身份造假，确保用户身份真实。使用时，用户按要求拍摄并上传身份证正反面照片，实名校验采用业界领先的证件OCR...
DescribeApi-查询 API 定义
接口说明 此接口面向开放 API 的用户 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
DescribeApiHistory-查询历史版本详情
接口说明 查询指定 API 的某一次历史发布版本的定义详情，即某一次历史发布时发布的 API 定义。此功能面向开放 API 的用户。网关会记录下每个 API 每一次发布的时间、定义等等，您可以通过其他的接口获取版本号来指定查询某一次发布的定义...
DescribeDeployedApi-查询API在指定环境中的定义
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
自定义权限策略参考
{"Version":"1","Statement":[{"Action":["dypns:Query*"],"Resource":"*","Effect":"Allow"}]} 示例2：仅允许指定的IP地址或IP地址段的用户调用号码认证中API。说明 acs:SourceIp 的取值如果是单个IP地址，需要写明具体的IP地址，不能使用...
基于JWT的token认证
一、基于token的认证 1.1 简介 很多对外开放的API需要识别请求者的身份，并据此判断所请求的资源是否可以返回给请求者。token就是一种用于身份验证的机制，基于这种机制，应用不需要在服务端保留用户的认证信息或者会话信息，可实现无状态...
集成概览
使用OpenAPI自动化集成 号码认证服务，可以提升您使用 号码认证服务 的开发效率。本文介绍使用OpenAPI调试 号码认证服务 的基本信息及注意事项。什么是OpenAPI 为了能够让开发者快速高效的学习和使用云产品OpenAPI，阿里云为用户提供Open...
短信认证服务
融合认证（基于原子能力）短信认证服务是一种通过短消息的方式，校验用户手机号的云原生服务。通过集成短信认证能力，开发者无需关心短信...单击 调用API测试短信认证服务，使用API接口发送短信验证码，参数配置请参见 SendSmsVerifyCode。
管理系统集群
绑定的API：列出了绑定了该系统集群作为后端服务类型的所有 API 及其基本信息，例如 API 名称，前端协议类型、OperationType/接口名称、请求路径、方法、状态、创建时间等。在此列表，您还可以单击任一 API 名称，进入该 API 的详情页查看 ...
事件总线
概述 您需要依次完成以下步骤：创建后端服务 创建API分组 定义API 创建应用和API授权 调试API 调用API 前提条件 您需要先开通事件总线，并创建自己的自定义事件总线，详情可以参考 管理自定义事件总线 创建后端服务 登录 API网关控制台，在...
创建后端为函数计算的API
本文将快速引导您如何在API网关中，发布后端服务为函数计算类型的API，并如何使用“阿里云APP“认证中的AppCode进行调用。1 概述 您需要依次完成以下步骤：创建函数；创建分组；定义API；创建应用和API授权；调试API；调用API。2 创建函数 ...
Nacos
8.创建应用并授予API的调用权限 应用（APP）是您调用API服务时的身份，在本例创建API的时候，认证方式选择的是“阿里云APP认证“，因此在API发布后，还需要创建APP，并将APP和API的对应关系建立好，才能够正常访问。具体操作步骤可参考 ...
开发参考
支付宝H5页面接入 支付宝小程序接入 纯服务端（API）接入 金融级多因子意愿认证方案 App（SDK）接入 金融级活体人脸验证方案 App（SDK）接入 金融级活体检测方案 App（SDK）接入 PC或移动端H5网页接入 纯服务端（API）接入 金融级人脸比对...
使用SDK调用API
概述 在控制台自动生成的SDK内置了签名实现，可以免去繁琐的签名计算，若需要自行实现签名认证您可以参考 客户端签名说明文档 调用API的前期步骤可参考 创建后端服务为HTTP的API，支持SDK调用的API需满足：API的安全认证方式为“阿里云APP...
创建后端服务为HTTP的API
1 概述 您需要依次完成以下步骤：创建分组 定义API 创建应用和API授权 调试API 调用API 2 创建分组 API分组是API的管理单元，因此需要先创建API分组，然后在分组下创建API。步骤1 创建分组 在 API管理 中选择 分组管理，选择Region，点击 ...
创建后端服务为VPC内资源的API
本文将快速引导您如何在API网关中，发布后端服务为VPC内资源的API，并如何使用"阿里云APP"认证中的AppCode进行调用。概述 您需要依次完成以下步骤：创建VPC授权 创建分组 创建并定义API 创建应用和API授权 安全组放行 调试API 调用API 1....
使用后端服务提高管理效率
配置API基本信息：本环节是定义了API基本信息，包括API分组、API名称、安全认证方式、API类型、和描述等。选择您的分组，并写入对应配置，单击下一步。为了方便之后的测试，这里我们将AppCode认证选择为允许 APPcode认证（header&Query）。...
ack-ram-authenticator
组件介绍 ack-ram-authenticator组件是面向ACK托管集群的认证插件，基于Kubernetes原生 Webhook Token认证 方式，实现通过RAM完成集群APIServer的请求认证。同时，该组件通过CRD形式提供RAM身份和RBAC权限的映射关系，帮您更灵活地配置RBAC...
APICloud接入
您可以通过应用服务端认证初始化接口，向阿里云服务器调用发起认证请求接口并获取刷脸认证的唯一标识 CertifyId，然后使用 CertifyId 唤起刷脸认证客户端SDK。本文介绍了APICloud客户端接入的操作方法。背景信息 低代码平台APICloud的模块...
APICloud接入
您可以通过应用服务端认证初始化接口，向阿里云服务器调用发起认证请求接口并获取刷脸认证的唯一标识 CertifyId，然后使用 CertifyId 唤起刷脸认证客户端SDK。本文介绍了APICloud客户端接入的操作方法。背景信息 低代码平台APICloud的模块...
APICloud接入
您可以通过应用服务端认证初始化接口，向阿里云服务器调用发起认证请求接口并获取刷脸认证的唯一标识 CertifyId，然后使用 CertifyId 唤起刷脸认证客户端SDK。本文介绍了APICloud客户端接入的操作方法。背景信息 低代码平台APICloud的模块...
参数访问控制插件
2.配置说明 在这个例子中假设我们的API请求Path为/{userId}/.,API使用JWT认证，JWT中有userId和userType两个claim,我们这个插件的校验条件为：当userType=admin时，允许所有的路径。当userType=user时，仅允许/{userId}路径一致的请求。在...
Zookeeper
8.创建应用并授予API的调用权限 应用（APP）是调用API服务时的身份，在本例创建API的时候，认证方式选择的是“阿里云APP认证“，因此在API发布后，还需要创建APP，并将APP和API的对应关系建立好，才能够正常访问。具体操作步骤可参考 授权...
调用API
在API发布并授权之后，您可以通过简单身份认证（在请求头中添加AppCode）或加密签名身份认证（在请求头中添加AppKey和AppSecret）的方式调用API。本文为您介绍如何获取认证信息以及调用API的具体流程。前提条件 您需要首先发布API至API网关...
AddIpControlPolicyItem-增加IP访问控制策略
请注意：当该值不为空，如果 API 的安全认证为“无认证”，将限制所有的 API 调用。当黑名单（IpControlType 为 REFUSE）时，该值不为空，API 网关会自动忽略该值，只设置 IP 的限制。1111111 CidrIp string 是 具体策略的 IP 或者 IP 段，...
概述
具体步骤可参考 创建 API 使用管控API创建API 可以通过管控API创建API，具体操作可参考 CreateApi-创建 API 通过导入Swagger创建API Swagger 是一种用于描述API定义的规范，被广泛应用于定义和描述后端应用服务的API。现在，API网关支持...
ModifyIpControlPolicyItem-修改IP访问控制下的策略
接口说明 此功能面向 API 提供者 增加该策略后，所有绑定该访问控制的 API，即时生效 修改是某条策略内容的全量修改 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...
CreateIpControl-新增IP访问控制
当该值不为空，如果 API 的安全认证为“无认证”，将限制所有的 API 调用，请注意；当黑名单（IpControlType 为 REFUSE）时，该值不为空，API 网关会自动忽略该值，只设置 IP 的限制；IpControlPolicys.N 中 N 的取值范围：[1,100]；11111 ...
接入流程
支付宝小程序接入 适用于业务使用方希望在自己开发的支付宝小程序中对用户进行线上认证的场景。本文介绍通过 支付宝小程序接入 金融级实人认证 的流程。背景信息 如果您希望在支付宝小程序中认证用户身份，您可以接入 金融级实人认证 服务...
接入流程
支付宝H5页面接入 适用于业务使用方希望在自己开发的支付宝H5网页中对用户完成线上实人认证的场景。本文介绍通过 支付宝H5页面接入 金融级实人认证 的流程。接入说明 阿里云为开发者提供了多种编程语言（Java、C#、Go、Python、Node.js/...
公共状态码
例如：无效的认证标识-Params.Illegal.APIInvokeParams.ServiceCode.Unsupported无效的认证类型标识-Params.Illegal.APIInvokeParams.Action.Unsupported 500 Operation.Failure.Application.ResourceNotExist 应用不存在，通常是根据应用...
函数计算内网访问API网关
步骤2：配置后端服务类型为VPC的API 此步骤的详细过程可参见 使用VPC内资源作为API的后端服务，配置要点如下：创建VPC授权，创建成功后如下图所示：创建后端服务为VPC的API，为了方便后续的调用测试，API使用无认证方式，如下图所示：API...
使用限制
限制项 限制描述 使用API网关服务的用户限制 用户需实名认证 用户创建API分组数量限制-每个账号下，每个Region的API分组（含绑定域名和未绑定域名的分组）的总数上限200个；每个账号下，每个Region默认最多创建5个未绑定域名的API分组，...
API调用方式
对实人认证服务端API接口调用是通过向API的服务端地址发送HTTPS GET或POST请求，并按照接口说明在请求中加入相应请求参数来完成的；根据请求的处理情况，系统会返回处理结果。请求结构 服务地址：实人认证服务端API的服务接入地址为：...
Invalid Signature
StringToSign是用户请求前需要拼接的一个用于计算签名的字符串，在文档：【使用摘要签名认证方式调用API】查看详细说明。客户端只需打印出本地自己拼接的 StringToSign 进行对比，找出哪里不同，针对性的解决，如果使用的官方提供的调用 ...
Java SDK
6.接入方服务端获取认证状态和认证资料（注：客户端无线认证SDK回调中也会携带认证状态,但建议以服务端调接口获取的为准进行业务上的判断和处理）。查询认证结果。DescribeVerifyResultRequest verifyResultRequest=new ...
Java SDK
6.接入方服务端获取认证状态和认证资料（注：客户端无线认证SDK回调中也会携带认证状态,但建议以服务端调接口获取的为准进行业务上的判断和处理）。查询认证结果。DescribeVerifyResultRequest verifyResultRequest=new ...
函数计算
1 功能简介 API网关目前支持两种形式的函数，HTTP函数 和 事件函数。2 HTTP函数对接API网关 2.1 创建HTTP函数 在配置API网关前，需要先在函数计算中创建一个带有HTTP触发器的函数，可参考 配置HTTP触发器并使用HTTP触发。2.2 添加API 说明 ...
客户端调用API示例
响应头：X-Ca-Request-Id:7AD052CB-EE8B-4DFD-BBAF-EFB340E0A5AF#请求唯一 ID，请求一旦进入 API 网关应用后，API 网关就会生成请求 ID 并通过响应头返回给客户端，建议客户端与后端服务都记录此请求 ID，可用于问题排查与跟踪。...
- 产品推荐
- 这些文档可能帮助您