Este conteúdo foi traduzido por máquina para sua conveniência e a Huawei Cloud não pode garantir que o conteúdo foi traduzido com precisão. Para exibir o conteúdo original, use o link no canto superior direito para mudar para a página em inglês.

Nesta página

Mostrar todos

Central de ajuda/ API Gateway/ Guia de usuário/ Políticas da API/ Chaves de assinatura

Chaves de assinatura

Atualizado em 2024-10-14 GMT+08:00

Ver PDF

As chaves de assinatura são usadas pelos serviços de back-end para verificar a identidade do APIG.

Uma chave de assinatura consiste em uma chave e um segredo e pode ser usada somente depois de vinculada a uma API. Quando uma API vinculada a uma chave de assinatura é chamada, o APIG adiciona detalhes de assinatura à solicitação da API. O serviço de back-end da API assina a solicitação da mesma maneira e verifica a identidade do APIG verificando se a assinatura é consistente com a do cabeçalho de Authorization enviado pelo APIG.

Diretrizes de uso

Uma API só pode ser vinculada a uma chave de assinatura em um determinado ambiente, mas cada chave de assinatura pode ser vinculada a várias APIs.

Procedimento

Figura 1 Fluxo de processo de chave de assinatura
Clique para ampliar

Crie uma chave de assinatura no console do APIG.
Vincule a chave de assinatura a uma API.
APIG envia solicitações assinadas contendo uma assinatura no cabeçalho Authorization para o serviço de back-end. O serviço de back-end pode usar diferentes linguagens de programação (Java, Go, Python, JavaScript, C#, PHP, C++ e C) para assinar cada solicitação e verificar se as duas assinaturas são consistentes.

Parâmetros de configuração

**Tabela 1** Descrição do parâmetro
Parâmetro	Descrição
Name	Nome da chave de assinatura.
Type	Tipo de autenticação. Opções: HMAC, Basic auth, AES e Public key. A Public key estará disponível somente se public_key_enable tiver sido ativado na Página de parâmetros do gateway.
Signature Algorithm	Selecione um algoritmo de assinatura AES. Opções: aes-128-cfb aes-256-cfb
Key	Defina a chave com base no tipo de chave de assinatura selecionada. Se Type estiver HMAC, insira a chave do par de chaves usado para autenticação da aplicação. Se Type estiver Basic auth, incorpore o nome de usuário usado para a autenticação básica. Se Type estiver definido como AES, insira a chave usada para autenticação AES. Se Type estiver Public key, insira a chave pública usada para autenticação.
Secret	Insira as informações de segredos com base no tipo de chave selecionado. Se Type estiver HMAC, insira o segredo do par de chaves usado para autenticação das aplicações. Se Type estiver Basic auth, digite a senha usada para autenticação básica. Se Type estiver definido como AES, insira o vetor usado para autenticação AES. Se Type estiver Public key, digite a chave privada usada para autenticação.
Confirm Secret	Digite o segredo novamente.

Verificar o resultado da assinatura

Assine cada solicitação de back-end seguindo as instruções em Algoritmo de assinatura e verifique se a assinatura do back-end é consistente com a assinatura no cabeçalho Authorization da solicitação da API.

Tópico principal: Políticas da API

Tópico anterior: Controle de acesso

Próximo tópico: Autorizadores personalizados

Feedback

Esta página foi útil?

Sim Não

Deixar um comentário

Obrigado por seus comentários. Estamos trabalhando para melhorar a documentação.

O sistema está ocupado. Tente novamente mais tarde.

Quais dos seguintes problemas você encontrou?

O conteúdo é inconsistente com a UI do produto

Descrições pouco claras

Falta de exemplos ou código

Passos incorretos

Não encontro o que preciso

Falta de melhores práticas

Feedback (opcional)

0/500

Selecione pelo menos um tipo de problema e insira seus comentários ou sugestões.

Insira um máximo de 500 caracteres.

Enviar Cancelar