基础术语
中文 释义 API 应用程序编程接口，是一些预先定义的函数，或指软件系统不同组成部分衔接的约定。API 分组 用于将 API 进行逻辑的分组，同个分组下的 API 使用相同的分组标识做隔离。分组标识 是网关全局的唯一标识，用于定位在访问的 API。...
使用KMS保护支付宝应用和小程序
在支付宝开放平台的应用体系中，应用私钥是最核心的安全要素，使用密钥管理服务KMS（Key Management Service）保护私钥，可以极大的提高支付宝应用和小程序的安全性，帮助应用开发者保障业务和资金安全。背景信息 支付宝开放平台的应用管理...
ApiSignatureItem
描述"class="reference-link">描述 列举API签名密钥信息项的类型 节点名"class="reference-link">节点名 ApiSignatureItem 子节点"class="reference-link">子节点 名称 类型 描述 ApiId String API编号 ApiName String API名称 SignatureId...
小程序浏览器服务
小程序浏览器服务是由蚂蚁区块链提供的一套便于支付宝 C 端用户查看蚂蚁区块链上数据的服务。经联盟盟主的授权，C 端个人用户可通过支付宝客户端或支付宝 蚂蚁区块链浏览器 小程序，扫码查看链上的交易存证。使用说明 使用浏览器小程序功能...
名词解释
名词 解释 应用（APP）用户需要创建APP作为调用API时的身份。AppKey、AppSecret 每个APP都有这样一对密钥对，加密计算后放入请求中作为签名信息。加密签名 API请求中携带签名信息，用于网关对请求做身份验证。授权 授予某个APP调用某个API...
简介
API 应用程序编程接口 用户开放API，在API网关录入API，以提供接口的方式对外提供服务或者数据。Group API Group API分组 一组API。用户开放API，首先需要创建API分组 每个API分组拥有一个二级域名，两个Stage 用户需要将已经备案且解析至...
API网关的审计事件
DescribeApiSignatures 查询API签名密钥绑定情况。DescribeApiStage 查询API阶段。DescribeApiStageDetail 获取API阶段详细信息。DescribeApiTraffic 查询API流量。DescribeApiTrafficControls 查询API流控策略绑定概况。DescribeApi...
签名机制
API签名 RTC服务会对每个API请求进行身份验证，无论您使用HTTP还是HTTPS协议提交请求，都需要在请求中包含签名（Signature）信息。RTC通过使用AccessKey ID和AccessKey Secret进行对称加密的方法来验证请求的发送者身份。AccessKey是为阿里...
调用接口示例
数字签名 API使用摘要签名认证方式（APP Key和APP Secret),客户端在调用API时，需要使用签名密钥对请求内容进行签名计算,并将签名同步传输给服务器端进行签名验证。API网关提供的SDK内置了签名实现,您只需要将签名密钥配置在SDK中。登录...
v3 API 签名机制
此处推送数据需放在body体中 http://host/v3/openapi/apps/app_schema_demo/tab/actions/bulk说明 目前已对外公开 v3版官方Java SDK、PHP SDK、Python SDK，C#SDK，且PHP SDK和Python SDK、C#SDK已包含v3API签名过程实现源码，直接调用这些...
v3 API 签名机制
此处推送数据需放在body体中 http://host/v3/openapi/apps/app_schema_demo/tab/actions/bulk说明 目前已对外公开 v3版官方Java SDK、PHP SDK、Python SDK，C#SDK，且PHP SDK和Python SDK、C#SDK已包含v3API签名过程实现源码，直接调用这些...
附录一支付宝小程序配置一览
支付宝开放平台-控制台-开发-产品绑定 获取会员信息 是 获取会员信息 支付宝开放平台-控制台-开发-产品绑定 获取会员收货地址 是 获取会员收货地址 支付宝开放平台-控制台-开发-产品绑定 小程序码 是 小程序码 支付宝开放平台-控制台-开发-...
阿里云OpenAPI
API（应用程序编程接口）是一种允许应用程序之间相互通信的标准接口。API 允许开发者在多个不同的应用程序之间共享数据、功能和服务，使开发者更容易地实现连接两个应用程序之间的功能，也使开发人员可以更轻松地开发和扩展应用程序。Open...
API概览
本产品（系统运维管理/2019-06-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
调用API商品
在左侧导航栏选择 调用API>应用管理，找到购买成功后为您创建的应用。单击目标应用，进入应用详情，可以看到AppKey/AppSecret，AppCode等信息，此调用认证信息和在云市场控制台上一致。您购买的API商品会发布在不同的Region下，因此可以在...
API操作
PKCS#11 library支持以下PKCS#11 API操作：功能 PKCS#11 API 通用型 C_Initialize C_Finalize C_GetInfo C_GetFunctionList 槽位和令牌管理 C_GetSlotInfo C_GetTokenInfo C_GetMechanismList C_GetMechanismInfo 会话管理 C_OpenSession C...
请求签名
首先，假设您用做日志服务API签名的访问密钥对如下：AccessKeyId="bq2sjzesjmo86kq*"AccessKeySecret="4fdO2fTDDnZPU/L7CHNd*"示例一 您需要发送如下GET请求列出ali-test-project项目下的所有Logstore，其待签名的HTTP请求如下：GET/...
API类商品使用
在左侧导航栏选择 调用API>应用管理，找到购买成功后为您创建的应用。单击目标应用，进入应用详情，可以看到AppKey/AppSecret，AppCode等信息，此调用认证信息和在云市场控制台上一致。您购买的API商品会发布在不同的Region下，因此可以在...
KMS实例SDK for C#
KMS实例SDK for C#帮助您通过简单的编程访问KMS实例API，实现加密解密、签名验签和获取凭据值的业务诉求。本文介绍如何安装SDK以及如何调用接口进行加密解密、签名验签和获取凭据值。背景信息 KMS提供了多种类型的开发工具（SDK），请您在...
DescribeApiSignatures-查询API签名密钥绑定情况
接口说明 此功能面向开放 API 的用户 非必填的参数，不传入则默认返回所有，分页返回 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是...
签名版本4（推荐）
x-oss-signature 字符串 是 2c6c9f10d8950fb150290ef6f42570e33cd45d6a57ec7887de75fa2ec45b4c72 用于签名认证的描述信息。x-oss-signature不参与签名计算。x-oss-security-token 字符串 否 CAISowJ1q6Ft5B2yfSjIr5bgIOz31blR*STS安全令牌...
请求签名
假设KMS API签名的应用接入点Client Key和Encrypt接口的加密参数如下：应用接入点Client Key {"KeyId":"KAAP.9c84ad54-d3c5-47c3-b0e7-7c26d509*","PrivateKeyData":"MIIJqwIB*UcQ="} Encrypt接口的加密参数 keyId="1234abcd-12ab-34cd-56...
请求签名
假设KMS API签名的应用接入点Client Key和Encrypt接口的加密参数如下：应用接入点Client Key {"KeyId":"KAAP.9c84ad54-d3c5-47c3-b0e7-7c26d509*","PrivateKeyData":"MIIJqwIB*UcQ="} Encrypt接口的加密参数 keyId="1234abcd-12ab-34cd-56...
使用摘要签名认证方式调用API
API的拥有者可以在API网关控制台的应用管理页面生成APP，每个APP会携带一对签名密钥（APP Key和APP Secret）,API拥有者将API授权给指定的APP（APP可以是API拥有者颁发或者API调用者所有）后，API调用者就可以用APP的签名密钥来调用相关的...
资质材料说明
资质提交支持API接口吗？申请资质时填写手机号验证码，使用谁的手机号？新增资质有哪些环节得盖章？同一个公司可以多次申请资质吗？为什么有的账号需要资质审核，有的账号不需要？为什么认证阿里云账号后使用短信服务仍需提交资质审核？
V3版本请求体&签名机制
V3版本通过公共请求头设置接口必要的参数信息，在签名机制的实现上屏蔽了接口风格的差异，更标准、更简单。本文提供了详细的指南，用于帮助您了解和实施阿里云SDK V3版的请求结构和签名过程。您会了解到如何构造标准的HTTP请求，以及如何...
RemoveExternalSAMLIdPCertificate-移除SAML签名证书
接口说明 本文将提供一个示例，移除 ID 为 idp-c-00dt9gnl7fmjaw9c*的 SAML 签名证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表...
RemoveSignatureApis-解除API与后端签名密钥的绑定
接口说明 此功能面向开放 API 的用户 即时生效，解除后网关到后端服务的请求将不带有签名字符串，请后端去掉相应的校验环节 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...
JWT认证插件
Json Web Token(RFC7519),是一种便捷的可用于网关进行请求认证的鉴权方案，API 网关 可以通过托管用户的 Public JWK 实现对请求进行JWT认证，并将 claims 作为后端参数转发给后端，以方便用户简化开发后端应用的开发。本文主要是JWT认证...
签名机制
ROA 风格 API 签名包含两部分：公共请求头（HTTP 协议 Header 参数和阿里云协议 Header 参数）和 CanonicalizedResource（规范资源），Body 不直接计入签名。公共请求头 名称 描述 Authorization 用于验证请求合法性的认证信息，采用 acs ...
调用方式
Web应用防火墙接口调用是向WAF API的服务端地址发送HTTP GET请求，并按照接口说明在请求中加入相应请求参数，调用后系统会返回处理结果。请求及返回结果都使用UTF-8字符集编码。请求结构 Web应用防火墙的API是RPC风格，您可以通过发送...
调用方式
API签名 威胁情报服务会对每个API请求进行身份验证，无论使用HTTP还是HTTPS协议提交请求，都需要在请求中包含签名（Signature）信息。威胁情报通过使用AccessKey ID和AccessKey Secret进行对称加密的方法来验证请求的发送者身份。AccessKey...
调用方式
API签名 阿里云验证码会对每个API请求进行身份验证，提交请求时需要在请求中包含签名（Signature）信息。阿里云验证码通过使用AccessKey ID和AccessKey Secret进行对称加密的方法来验证请求的发送者身份。AccessKey是为阿里云账号和RAM用户...
DescribeSignaturesByApi-查询API绑定的后端签名密钥
接口说明 此功能面向开放 API 的用户 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 ...
DescribeDeployedApis-查询已发布 API 列表
接口说明 此功能面向开放 API 的用户 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
多级API网关
用户在API网关创建的API除了能被客户端调用，还能被API网关本身调用。...在两个分组上创建两个业务API 在每个分组下分别生成一个业务API，两个API均设置为APP鉴权模式，假设两个API相关属性为：API1:Method:GET Path:/business1 后端地址为：...
ModifySignature-修改后端签名密钥
接口说明 此功能面向开放 API 的用户 用于修改某个已存在的签名密钥的名称、Key 和 Secret 需要注意，修改立即生效，若该密钥已经绑定 API，后端做验证时请及时调整为针对新签名字符串的验证 该接口调用的 QPS 限制为：单用户 QPS 不超过 ...
概述
SDK简介 不同语言SDK的具体实现会有所不同，但由于均是基于API在不同语言上的封装，实现的功能基本相同，主要包括如下几个方面：实现对API接口的统一封装，您无需关注具体的API请求构建和响应解析，方便您在不同语言间切换。实现API的数字...
DescribeSignatures-查询后端签名密钥列表
接口说明 此功能面向开放 API 的用户 用于查询某 Region 下的后端签名密钥列表，Region 为系统参数 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 ...
GetUAIDApplyTokenSign-获取UAID授权Token的签名值
clientType=30100&appId=9390188202&format=json&sign=D63C166FA19E1996EF*09C6A5397C10B4¶mKey=1D7C25EB8B0B8B4CB3CF8DC60628F6549*786B0AF1FEF93FA1335057A35BF5F0B39A3867EAA9BE14B3898*8B01DE34965060445B6E1F66401D714650E4AB161...
- 产品推荐
- 这些文档可能帮助您