Estos contenidos se han traducido de forma automática para su comodidad, pero Huawei Cloud no garantiza la exactitud de estos. Para consultar los contenidos originales, acceda a la versión en inglés.
Actualización más reciente 2023-12-18 GMT+08:00

Hacer una solicitud de API

Esta sección describe la estructura de una API de REST y utiliza la API de IAM para obtener un token de usuario como ejemplo para describir cómo llamar a una API. El token obtenido se utiliza para autenticar la llamada de otras API.

Solicitud de URI

Un URI de solicitud tiene el siguiente formato:

{URI-scheme}://{Endpoint}/{resource-path}?{query-string}

Tabla 1 Descripción del parámetro de URI

Parámetro

Descripción

URI-scheme

Protocolo utilizado para transmitir solicitudes. Todas las API usan HTTPS.

Endpoint

Nombre de dominio o dirección IP del servidor que lleva el servicio REST. CDN es un servicio de nivel global y no se requiere la selección de regiones. Obtenga el punto final de Administración de identidades y acceso (IAM) en la región ALL desde Regions y puntos de conexión.

El punto final de IAM en la región ALL es iam.myhuaweicloud.com.

resource-path

Ruta de acceso de una API para realizar una operación especificada. Obtener la ruta de acceso desde el URI de una API. Por ejemplo, la resource-path de la API utilizada para obtener un token de usuario es /v3/auth/tokens.

query-string

Parámetro de consulta, que es opcional. Asegúrese de que se incluya un signo de interrogación (?) antes de cada parámetro de consulta que tenga el formato de "Parameter name=Parameter value". Por ejemplo, ? limit=10 indica que se mostrará un máximo de 10 registros de datos.

Por ejemplo, para obtener un token IAM en la región ALL, obtenga el punto final de IAM (iam.myhuaweicloud.com) para esta región y la resource-path (/v3/auth/tokens) en el URI de la API utilizada para obtener un token de usuario. A continuación, construya el URI de la siguiente manera:

https://iam.myhuaweicloud.com/v3/auth/tokens
Figura 1 Ejemplo de URI

Para simplificar la visualización de URI en este documento, cada API se proporciona solo con una resource-path y un método de solicitud. El URI-scheme de todas las API es HTTPS, y los puntos de conexión de todas las API en la misma región son idénticos.

Métodos de solicitud

El protocolo HTTP define los siguientes métodos de solicitud que se pueden usar para enviar una solicitud al servidor.
Tabla 2 Métodos HTTP

Método

Descripción

GET

Solicita al servidor que devuelva los recursos especificados.

PUT

Solicita al servidor que actualice los recursos especificados.

POST

Solicita al servidor que agregue recursos o realice operaciones especiales.

DELETE

Solicita al servidor que elimine los recursos especificados, por ejemplo, un objeto.

HEAD

Igual que GET, excepto que el servidor debe devolver solo el encabezado de respuesta.

PATCH

Solicita al servidor que actualice el contenido parcial de un recurso especificado.

Si el recurso no existe, se creará un nuevo recurso.

Por ejemplo, en el caso de la API usada para obtener un token de usuario, el método de solicitud es POST. La solicitud es la siguiente:

POST https://iam.myhuaweicloud.com/v3/auth/tokens

Encabezado de la solicitud

También puede agregar campos de encabezado adicionales a una solicitud, como los campos requeridos por un método URI o HTTP especificado. Por ejemplo, para solicitar la información de autenticación, agregue Content-Type, que especifica el tipo de cuerpo de la solicitud.

Tabla 3 enumera los campos de encabezado de solicitud comunes.
Tabla 3 Campos de encabezado de solicitud comunes

Parámetro

Descripción

Obligatorio

Ejemplo

Host

Especifica el nombre de dominio del servidor y el número de puerto de los recursos que se solicitan. El valor se puede obtener de la URL de la API de servicio. El valor tiene el formato de nombre de Hostname:Port number. Si no se especifica el número de puerto, se utiliza el puerto predeterminado. El número de puerto predeterminado para HTTPS es 443.

No

Este campo es obligatorio para la autenticación basada en AK/SK.

code.test.com

or

code.test.com:443

Content-Type

Especifica el tipo MIME del cuerpo de la solicitud. Se recomienda utilizar el valor predeterminado application/json. Para las API utilizadas para cargar objetos o imágenes, el valor puede variar dependiendo del tipo de flujo.

application/json

Content-Length

Especifica la longitud del cuerpo de la solicitud. La unidad es byte.

No

3495

X-Project-Id

Especifica el ID del proyecto. Obtenga el ID del proyecto siguiendo las instrucciones en Obtención de un ID de proyecto.

Este parámetro es obligatorio para una solicitud de un usuario de nube dedicada (DeC) o de varios proyectos.

No

Este campo es obligatorio para las solicitudes que usan autenticación basada en AK/SK en el escenario DeC o multiproyecto.

e9993fc787d94b6c886cbaa340f9c0f4

X-Auth-Token

Especifica un token de usuario.

Es una respuesta a la API utilizada para obtener un token de usuario. Esta API es la única que no requiere autenticación.

Después de procesar la solicitud, el valor de X-Subject-Token en el encabezado es el valor de token.

No

Este campo es obligatorio para la autenticación basada en tokens.

Lo siguiente es parte de un token de ejemplo:

MIIPAgYJKoZIhvcNAQcCo...ggg1BBIINPXsidG9rZ

Además de admitir la autenticación basada en tokens, las API de nube pública también admiten la autenticación mediante ID de clave de acceso/clave de acceso secreta (AK/SK). Durante la autenticación basada en AK/SK, se utiliza un SDK para firmar la solicitud, y los campos de encabezado Authorization (información de firma) y X-Sdk-Date (hora en la que se envía la solicitud) se añaden automáticamente a la solicitud.

Para obtener más información, consulte AK/SK-based Authentication en Autenticación.

La API utilizada para obtener un token de usuariono requiere autenticación. Por lo tanto, solo es necesario agregar el campo Content-Type a las solicitudes para llamar a la API. Un ejemplo de tales solicitudes es el siguiente:

POST https://iam.myhuaweicloud.com/v3/auth/tokens
Content-Type: application/json

Cuerpo de la solicitud

Esta parte es opcional. El cuerpo de una solicitud se envía a menudo en un formato estructurado como se especifica en el campo de encabezado Content-Type. El cuerpo de la solicitud transfiere contenido excepto el encabezado de la solicitud. Si el cuerpo de la solicitud contiene caracteres chinos, convierta los caracteres chinos al formato de codificación UTF-8.

El cuerpo de la solicitud varía entre las API. Algunas API no requieren el cuerpo de la solicitud, como las API solicitadas mediante los métodos GET y DELETE.

En el caso de la API utilizada para obtener un token de usuario, los parámetros de solicitud y la descripción de parámetros se pueden obtener a partir de la solicitud de API. A continuación se proporciona una solicitud de ejemplo con un cuerpo incluido. Reemplace username, domainname (nombre de cuenta), and ******** (contraseña de inicio de sesión) con los valores reales. CDN es un servicio a nivel de proyecto. Escriba cn-north-1 en Name.

El parámetro de scope especifica dónde surte efecto un token. Puede establecer scope para una cuenta o un proyecto en una cuenta. En el siguiente ejemplo, el token solo tiene efecto para los recursos de un proyecto especificado. Para obtener más información sobre esta API, consulte Obtención de un usuario.

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
POST https://iam.myhuaweicloud.com/v3/auth/tokensContent-Type: application/json

{
    "auth": {
        "identity": {
            "methods": [
                "password"
            ],
            "password": {
                "user": {
                    "name": "username",
                    "password": "********",
                    "domain": {
                        "name": "domainname"
                    }
                }
            }
        },
        "scope": {
            "project": {
                "name": "cn-north-1"
            }
        }
    }
}

Si todos los datos necesarios para la solicitud de API están disponibles, puedes enviar la solicitud para llamar a la API a través de curl, Postman o codificación. En la respuesta a la API utilizada para obtener un token de usuario, x-subject-token es el token de usuario deseado. Este token se puede utilizar para autenticar la llamada de otras API.