凭证管理 概述 凭证是消费者调用 API 时的身份证明。API 网关专享版目前支持 API-KEY 与 AK/SK 两类凭证。本文介绍消费者凭证的生成、重置与删除操作。 API-KEY 认证 API-KEY 是一种简单的认证方式,常用于不涉及敏感操作的简单场景,安全性相比 JWT、AK/SK 较低,请注意凭证的管理与保护。
场景六:传统 API 与 AI API 混合治理 业务痛点 :企业同时存在传统 HTTP / WebSocket API 与 AI API,希望使用同一个网关统一管理。
支持参数类型、参数值(范围、枚举、正则)校验,无效校验会被 API 网关直接拒绝,以减少无效请求对后端造成的资源浪费,大幅降低后端服务的处理成本。 自动工具 自动生成 API 文档,可供在线查看。 API 网关提供多种语言 SDK 的示例。降低 API 的运维成本。 提供可视化的界面调试工具,快速测试,快速上线。 API 市场 可将 API 上架到 API 市场,供更多开发者采购和使用。
基于 Header 封禁等 插件来源 插件来源 说明 系统插件 网关内置插件,插件列表对用户不可见,默认生效。 平台插件 网关默认提供、插件市场中可见的插件,需用户主动配置到实例、域名或 API 后才生效。 自定义插件 用户自行研发并上传到平台的插件,需用户主动配置后生效。
收益 :调用方对接单一 OpenAI 兼容接口;新增模型供应商只需网关侧新增后端与路由规则,业务零改造。 实践三:企业内部多团队共享模型资源的管控与成本分摊 场景 :多个业务团队共用一套模型接入,需要隔离身份、控制用量并分摊成本。 步骤 : 凭证隔离 :为每个团队创建独立消费者,分发各自的 API-KEY;模型真实 API-Key 只配置在网关后端,团队不可见。
配置已保存成功,但网关操作失败,请稍后重试或联系技术支持。
服务/API 侧支持开启消费者认证 :服务与 API 详情新增消费者认证标签页,支持开启/关闭认证、绑定与解绑消费者,创建 API 时可同步开启;消费者侧授权不再需要选择认证方式。 4. Model API 支持 Reroute :一个 Model API 对外表现为「1 个 API + N 条匹配规则」,提供图形化请求处理链路,支持匹配规则粒度的发布、禁用与删除。 5.
单击后端名称进入后端详情,可查看: 基本信息: 网关实例、网关 ID、后端类型、后端名称、后端 ID 后端配置: 大模型供应商、模型协议、服务地址、大模型 API-Key 高级配置: 自定义后端费用(输入、输出、命中缓存的 token 费用)、DNS 服务器信息 编辑后端 在后端列表中对目标后端单击 编辑 ,支持修改后端配置(服务地址、API-Key、计费配置等)。编辑保存后即时生效。
在网关中创建一个「消费者」,意味着为某个具体的业务方(如 App 客户端、内部系统、外部租户)分配了一个身份,用于后续的权限控制、配额管控、流量追踪和费用统计。 消费者认证 Consumer Auth 服务/API 级别的安全开关,支持 API-KEY 与 AK/SK 两种凭证类型。未开启时流量全部放行;开启后流量默认全部拒绝,仅放行已授权的消费者。API 侧配置优先级高于所属服务。