REST API 鉴权
更新时间：
2019/11/01 GMT+08:00
调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。
- Token认证：通过Token认证通用请求。
- AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。
伙伴在调用某些接口时，需获取客户的认证信息，伙伴只能通过assume_role方式获取用户token方式来获取客户的认证鉴权信息，所以建议选择Token认证方式。
Token认证
当您使用Token认证方式完成认证鉴权时，需要获取伙伴或客户Token，并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中。
- 获取伙伴Token请参见获取用户Token。
- 获取客户Token请参见通过assume_role方式获取用户token。
AK/SK认证
AK/SK签名认证方式仅支持消息体大小12MB以内，12MB以上的请求请使用Token认证。
AK/SK认证就是使用AK/SK对请求进行签名，在请求时将签名信息添加到消息头，从而通过身份认证。
- AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。
- SK（Secret Access Key）：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。
使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。
您也可以通过这个视频教程了解AK/SK认证的使用：
https://bbs.huaweicloud.com/videos/69d4cf0269c34d41ab3dff02c73dd6c9 。
签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。
父主题：
调用方式
相关文档
相关产品
