方案概述

应用场景

使用ROMA Connect的服务集成APIC，可以快速将已有后端服务、数据源和自定义函数封装成标准的RESTful API并对外开放，简化了业务系统间的对接过程，降低了对接成本。

APIC提供了APP认证、IAM认证等安全认证方式，确保API访问的安全。APIC还提供了自定义认证方式，方便用户使用自己的认证机制对API进行安全认证，以更好的兼容已有业务能力。

方案优势

使用自定义认证方式，业务系统可继承已有的认证机制，可以更好的兼容已有业务能力，降低开发成本。

约束与限制

APIC的自定义认证支持前端自定义认证和后端自定义认证，本实践中以前端自定义认证为例进行说明，后端自定义认证的使用请参见创建后端自定义认证。