步骤3-调用API 在调用API的时候,需要拼接签名字符串,现在鉴权方式是APP鉴权,需要用到AppKey、AppSecret进行签名计算。 将签名后的字符串X-Bce-Signature放入请求的header中,网关会通过对称计算签名来验证请求者的身份。 根据不同的鉴权方式,请求的Header中传入对应计算后的签名,将入参信息按照请求签名说明生成签名字符串,这样才能请求验证通过。
存储网关 - console-api 创建存储网关 描述 创建一个存储网关,返回分配的服务地址以及实例ID。 付费方式为后付费。
后端密钥管理 为保证后端收到的请求来源可靠,网关提供后端密钥签名验证功能,创建密钥并将密钥绑定到具体的API上即可开启后端签名。 开启后端密钥后,网关会在请求后端时增加具体的签名验证信息,然后后端在本地也进行相应的签名计算并与网关的签名信息进行比较。 后端密钥通过自定义的key和secret做签名计算,有关签名生成算法的具体介绍,请参看 鉴权认证机制 。
服务管理 创建服务 服务 是API中心管理的统一单位 登录 百度智能云官网 ,点击右上角的“管理控制台”,快速进入控制台界面。 选择“产品服务>API网关>API中心”,进入“API服务管理列表”页面。 点击“新建服务”,弹出选框,填写配置信息,包括: 服务名称:设置服务名称,必须以字母或中文开头,由大小写字母、中文和数字组成,1~50个字符。 完成配置后点击“确认”,完成服务的创建。
APP管理 通过网关创建APP,在API对该APP进行授权之后,可以通过APP来访问授权的API,APP有AppKey和AppSecret的信息,在用户选用APP验证的时候,AppKey、AppSecret用于计算签名。 APP作为API网关请求者的身份标识,在创建的时候会自动分配AppKey、AppSecret,若为APP验证方式,在请求时会获取AppSecret来计算签名。
每一个用户在云市场会维护一个云市场专有APP,并且会有唯一的appCode信息,这类APP不需要进行授权操作,只要用户购买了当前发布的API,就能够通过appCode进行API的调用。 通过 云市场 进行已发布API的购买,购买后通过 控制台 查看已购买API信息。 可以从云市场查看具体的API购买套餐情况。 选择具体的API接口,就可以查看详细的API接口定义,或者进行API的试用调试。
API管理 创建API 点击创建按钮,弹出创建选框 查看API 点击左侧导航栏API名称进入 API 信息页面 默认进入基础信息页,进行API基础信息的编辑,包括: 名称:名称必须唯一,支持汉字、英文字母、数字、英文格式的下划线和中划线,必须以英文字母或汉字开头,1~32个字符 英文名:英文名称必须唯一,支持英文字母、数字,必须以英文字母开头,1~32个字符 路径:包括method 和 path,
添加策略 一个访问控制可以添加至多3个策略项,分别对应着来源 IP 、用户的账户ID(ACCOUNT ID)或应用AK(APP KEY)三个不同的维度。根据访问控制的类型和策略的生效条件,API网关会选择允许或拒绝该请求。
kend timeout. 504 请求后端超时 检查后端是否正常工作,或联系技术支持 API网关元数据管理错误码 错误码 错误信息 HTTP状态码 含义 解决办法 TooManyApis You have attempted to create more APIs
仅为实际使用付费 仅需对 API 网关中的 API 访问次数和网络下行流量付费,API 管理、文档维护、SDK 生成、流量控制和权限控制等功能均不会产生费用。 高性能、高可靠 API 网关支持高可用,异地多中心API网关部署,自动扩缩容,提供高性能高可靠的服务,能够承载大规模的 API 访问。