跨域资源共享（CORS）
这意味着使用这些API的Web应用程序只能加载同一个域下的资源，除非使用CORS机制（Cross-Origin Resource Sharing 跨源资源共享）获取目标服务器的授权来解决这个问题。上图画的是典型的跨域场景，目前主流浏览器为了用户的安全，都会默认...
基于JWT的token认证
阿里云API网关在Json Web Token（JWT）这种结构化令牌的基础上实现了一套基于用户体系对用户的API进行授权访问的机制，满足用户个性化安全设置的需求。一、基于token的认证 1.1 简介 很多对外开放的API需要识别请求者的身份，并据此判断所...
自定义 JSAPI
JavaScript API（JSAPI）是为 H5 应用提供原生能力的接口，您可以利用这些接口使用更多的原生能力和操控能力，提高 H5 应用的用户体验。H5 容器组件提供以下能力：丰富的内置 JSAPI，实现例如页面 push、pop、标题设置等功能。更多信息查看...
基于Swagger完成API网关与用户CICD流程整合
如下图所示,一个整合了API网关的通用CICD流程，主要有如下步骤：步骤1：自动从您的API业务代码中获取swagger定义 步骤2：创建API分组 步骤3：通过API网关的OpenAPI导入API定义，并发布在不同的环境中 步骤4：对API进行各项额外配置 自动...
发布API
如果您的API是为了供自己的应用程序调用，需要在API网关中创建应用，将API授权到应用中，然后通过AppKey和AppSecret加密签名调用，详情请参见 客户端调用API示例。同时API网关提供了主流编程语言的SDK，您可以快速集成API至自己的应用中，...
API网关触发器概述
函数计算支持API网关作为事件源，当有请求到达后端服务设置为函数计算的API网关时，API网关会触发函数的执行。函数计算会将执行结果返回给API网关。使用场景 API网关触发器与HTTP触发器类似，可应用于搭建Web应用。相较于HTTP触发器，您...
存证服务API
BaaS 提供自定义 RPC 协议来实现节点连接。以下介绍 Java SDK 实现的 API 客户端。Client Client 类是 antblockchain-gl API 通讯协议的实现，客户端是线程安全的，多线程可以显著提高 SDK 的性能，但不是越多越好，您需要根据实际需求测试...
BoneMobile容器SDK
依赖SDK 概述 API通道 提供API通道能力 说明 Google Play已于2019年8月1日停掉尚未支持64位体系的App，如果您App要在中国内地之外的国家和地区（包括港澳台地区）的Google Play应用商店上架，且用到了BoneKit SDK，那需要尽快升级，以免...
可重复基础设施
OpenAPI用户在不同阶段需要关注的原则和建议主要包括OpenAPI规范、API的质量和稳定性、API的使用效率、API的性能和效率、API版本和变更、API的安全性和可靠性、错误信息和日志记录等，以便于更好地评估、使用和维护API，提升使用效率。...
API概览
我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入...
数据服务概述
相关概念 API（Application Programming Interface，应用程序编程接口）：API是让应用、软件、系统能够面向数据源进行数据交互的接口，数据服务API支持“读数据”的操作，可以从数据库、数据表中不断地进行数据查询。函数：作为API过滤器，...
阿里云OpenAPI
API（应用程序编程接口）是一种允许应用程序之间相互通信的标准接口。API 允许开发者在多个不同的应用程序之间共享数据、功能和服务，使开发者更容易地实现连接两个应用程序之间的功能，也使开发人员可以更轻松地开发和扩展应用程序。Open...
简介
TSDB 提供管控类 API 给用户，用于协助用户使用第三方系统、工具，或自建平台对 TSDB 实例和数据进行管控。面向用户和场景 OpenAPI 是 TSDB 提供的管理 TSDB 资源的手段，用于实现一系列资源管理和运维功能。主要功能包括有管理 TSDB 实例...
OpenAPI 简介
本文介绍PolarDB-X 1.0 OpenAPI的基本概念，包括适用场景、基本原理、功能以及局限性。面向用户和场景 OpenAPI是PolarDB-X 1.0提供的管理PolarDB-X 1.0资源的手段，用于实现一系列资源管理和运维功能。主要功能包括有管理PolarDB-X 1.0实例...
管理 API 渠道
API 引入指按照 API 引入协议实现内容的同步。进行内容同步前，需要先创建 API 引入渠道，完成 API 配置。支持对添加的 API 渠道进行查询、查看详情和修改 API 信息。创建 API 渠道后，支持对已有的 API 渠道进行查询、修改、详情查看操作...
iOS App Store被拒相关问题排查步骤
常见的内容：SDK包含私有API（UITabBarSwappableImageView）被拒，Apple审核被拒，请问是否使用了热修复功能？举例 1：SDK包含私有API（UITabBarSwappableImageView）被拒。检查阅读 Apple 发回的被拒理由；发现被拒理由：说明 Your app ...
概述
如下功能时序图，以设备的应用程序 demos/mqtt_broadcast_demo.c 为例，介绍应用程序实现该功能的流程。广播通信 功能基于MQTT接入功能，实现功能调用的API，请参见 aiot_mqtt_api.h。使用说明 广播消息仅推送给产品下当前在线的设备。指定...
概述
应用场景 特色优势 支持大规模存储：依靠阿里云视觉智能开放平台的弹性架构实现TB级数据的准实时处理。低接入成本：可视化配置事件订阅，面向事件数据编程，无需感知API差异。数据隐私合规性与保护：兼容BYOK、HTTPS传输等安全措施，租户...
OpenAPI使用变更
V2.x.x版本中如果使用了OpenAPI来创建Topic、Group ID资源，在服务端升级到V3.x.x版本后，V2.x.x的OpenAPI将无法产生正确的效果，因此您需迁移到新的OpenAPI调用链路来实现资源初始化。服务端将确保您完成OpenAPI调用代码升级后再实现版本...
基础术语
中文 释义 API 应用程序编程接口，是一些预先定义的函数，或指软件系统不同组成部分衔接的约定。API 分组 用于将 API 进行逻辑的分组，同个分组下的 API 使用相同的分组标识做隔离。分组标识 是网关全局的唯一标识，用于定位在访问的 API。...
什么是云服务总线CSB
云服务总线CSB（Cloud Service Bus）具有服务协议适配和开放管控能力，可以实现跨环境、跨协议的服务互通，主要针对应用系统能力对外开放和服务互相访问的场景，提供统一的安全授权、流量限制等管理和控制。越来越多的企业组织需要以API...
如何有效防止API的重放攻击？
API重放攻击（Replay Attacks）又称重播攻击、回放攻击，这种攻击会不断恶意或欺诈性地重复一个有效的API请求。攻击者利用网络监听或者其他方式盗取API请求，进行一定的处理后，再把它重新发给认证服务器，是黑客常用的攻击方式之一。HTTPS...
使用简单认证（AppCode）方式调用API
阿里云API网关提供多种针对客户端请求的安全认证方式，包括阿里云APP认证方式、jwt插件、第三方鉴权等。对于”阿里云APP“这种认证方式，目前用户可以设置两种认证形式：1.签名认证；2.简单认证。1.概述 对于请求的签名认证方式，可以参考...
内网调用API
如果专有网络VPC（Virtual Private Cloud）类型的云服务器ECS（Elastic Compute Service）实例没有公网访问能力，则无法在该ECS实例调用API。本文介绍如何通过修改Endpoint字段实现内网调用API。背景信息 VPC提供的接入地址（Endpoint）为...
授权API
在API发布后，您可以将API授权给他人，或获取他人已授权的API，以实现数据共享。本文为您介绍如何对API进行授权及不同场景下API的授权方案。前提条件 仅支持对已发布的API进行下线、授权和变更协议等操作，详情请参见 发布API。进入API管理...
概述
具体包括如下几个方面：实现对云网管API接口的统一封装，让您不需要关心具体的API请求构建和响应解析。而且各个不同语言的接口使用也非常接近，方便您在不同语言间切换，详情请参见 接口规范。实现云网管API的数字签名逻辑，让您不需要关心...
创建API数据源
通过创建API数据源能够实现Dataphin向API请求业务数据或向API请求写入数据。本文为您介绍如何创建API数据源。使用限制 Dataphin仅支持超级管理员、数据源管理员、板块架构师、项目管理员角色创建数据源。超级管理员、数据源管理员角色添加...
创建API数据源
通过创建API数据源能够实现Dataphin向API请求业务数据或向API请求写入数据。本文为您介绍如何创建API数据源。使用限制 Dataphin仅支持超级管理员、数据源管理员、板块架构师、项目管理员角色创建数据源。超级管理员、数据源管理员角色添加...
数据源配置常见问题
如果您已有API中的逻辑在使用DataV的API数据源时不支持（例如计算签名等），可使用阿里云API网关托管您的API，DataV连接阿里云API网关数据源时可以间接调用您在API网关中托管的API，此时阿里云API网关相当于API的代理。具体使用操作请参见 ...
数据源配置常见问题
如果您已有API中的逻辑在使用DataV的API数据源时不支持（例如计算签名等），可使用阿里云API网关托管您的API，DataV连接阿里云API网关数据源时可以间接调用您在API网关中托管的API，此时阿里云API网关相当于API的代理。具体使用操作请参见 ...
使用摘要签名认证方式调用API
API的拥有者可以在API网关控制台的应用管理页面生成APP，每个APP会携带一对签名密钥（APP Key和APP Secret）,API拥有者将API授权给指定的APP（APP可以是API拥有者颁发或者API调用者所有）后，API调用者就可以用APP的签名密钥来调用相关的...
SDK采集
具体包括如下几个方面：实现对日志服务API接口的统一封装，让您不需要关心具体的API请求构建和响应解析。而且各个不同语言的接口使用也非常接近，方便您在不同语言间切换。更多信息，请参见 接口规范。实现日志服务API的数字签名逻辑，让您...
让CDN成为高性能GraphQL网关
本文通过一个简单的天气查询GraphQL CDN代理网关示例，让你快速了解边缘计算Serverless技术方案EdgeRoutine结合GraphQL网关可以实现高性能的API网关服务。实践方案同样适用于DCDN服务。背景信息 随着互联网飞速发展，国内外越来越多的企业...
SDK参考概述
具体包括如下几个方面：实现对日志服务API接口的统一封装，让您不需要关心具体的API请求构建和响应解析。而且各个不同语言的接口使用也非常接近，方便您在不同语言间切换。更多信息，请参见 接口规范。实现日志服务API的数字签名逻辑，让您...
让CDN成为高性能GraphQL网关
本文通过一个简单的天气查询GraphQL CDN代理网关示例，让你快速了解边缘计算Serverless技术方案EdgeRoutine结合GraphQL网关可以实现高性能的API网关服务。实践方案同样适用于DCDN服务。背景信息 随着互联网飞速发展，国内外越来越多的企业...
API多版本的区别
本文介绍这两个API版本间的区别，帮助您迅速定位差异，实现升级。API版本列表 函数计算 有以下两个API版本。API版本 说明 2021-04-06 升级后的版本。如需使用该版本的SDK，请参见 SDK参考（2021-04-16推荐）。2016-08-15 升级前的版本。如...
分享
} 自定义实现 shareTinyAppMsg JsApi，接受小程序页面透传的参数：在 MPJsApi4ShareTinyAppMsg 的实现类中，您可以获取到小程序页面分享的参数，进行业务处理。示例代码如下：#import<NebulaPoseidon/NebulaPoseidon.h>@interface MPJsApi4...
如何通过内网调用API
如果专有网络VPC类型的ECS实例没有设置公网IP，则无法调用API。本文介绍该类实例如何通过阿里云内网调用API。背景信息 由于云服务器ECS提供的接入地址（Endpoint）为公网服务地址，当您的ECS实例没有分配公网带宽或者不存在公网IP地址时，...
数据服务API
数据地图支持对当前租户下所有工作空间的数据服务API进行搜索和定位，实现数据服务API的高效查找。进入API查找界面 进入数据地图页面。登录 DataWorks控制台，切换至目标地域后，单击左侧导航栏的 数据治理>数据地图，在右侧页面中单击 ...
API安全
Web应用防火墙（Web Application Firewall，简称WAF）防护的业务中开放的API资产，检测API风险（例如敏感数据泄露、内部接口暴露等），并通过报表还原API异常事件，提供详细的风险处理建议和API生命周期管理参考数据，帮助您实现全面的API...
- 产品推荐
- 这些文档可能帮助您