本章节以Postman工具为例，为您介绍如何使用API工具调用无认证方式的API，主要包含如下几步： 获取API信息：准备API关键信息，用于API调用。 调用API：通过Postman工具调用API。 前提条件 已完成无认证方式的API或API工作流的发布，在服务目录中可以查看已发布的API。 本章以Post

查看更多 →

使用IAM认证调用API Token认证 AK/SK认证

查看更多 →

查询APP的API认证信息 功能介绍 查询APP的API认证信息。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/{project_id}/serv

查看更多 →

使用IAM认证调用API Token认证 AK/SK认证

查看更多 →

实现一个认证API 开发指导 注意事项 父主题： IPDCenter外部集成开发

查看更多 →

管理面API认证鉴权 调用GES管理面API有如下两种认证方式，您可以任选其中一种进行认证鉴权。 Token认证：通过Token认证调用请求。 AK/SK认证：通过AK(Access Key ID)/SK(Secret Access Key)加密调用请求。推荐使用AK/SK认证，其安全性比Token认证更高。

查看更多 →

跨源认证相关API（废弃） 创建跨源认证（废弃） 获取跨源认证列表（废弃） 更新跨源认证（废弃） 删除跨源认证（废弃） 父主题： 历史API

查看更多 →

APIG是否支持双向认证？ 专享版：支持。 前端双向认证。在绑定独立 域名 时，选择带有CA证书的SSL证书，开启客户端认证即双向认证。 后端双向认证。在创建API时，配置双向认证，在API网关和后端服务间启用双向认证。配置请参考创建API中的“TLS双向认证”参数说明。 共享版：不

查看更多 →

业务面API认证鉴权 调用GES业务面API只能通过Token认证调用请求。 Token认证 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。

查看更多 →

通过API工具调用IAM认证方式的API IAM认证方式的API调用前，需要调用IAM服务的获取用户Token接口 获取Token ，然后通过Token进行安全认证。 本章节以Postman工具为例，为您介绍如何使用API工具调用IAM认证方式的API，主要包含如下几步： 获取API信

查看更多 →

配置API的自定义认证 自定义认证包含两种认证：前端自定义认证和后端自定义认证。 前端自定义认证：如果您希望使用自己的认证系统，而不是APP认证/华为IAM认证对API的访问进行认证鉴权时，您可以使用自定义认证，通过您自定义的函数进行认证鉴权。 后端自定义认证：当不同的后端服务使

查看更多 →

配置API认证凭据的配额控制 凭据配额策略用于限制客户端（API调用者）在某个时间周期内的API调用次数，支持自定义重置时间。 操作步骤 进入API网关控制台页面。 根据实际业务在左侧导航栏上方选择实例。 在左侧导航栏选择“API管理 > 凭据管理”。 单击凭据名称，进入凭据详情页面。

查看更多 →

使用自定义认证调用API Function API通过编写函数脚本实现将多个服务封装成一个服务。 有关API调用的认证帮助，请参考编写函数API脚本（Java Script）。

查看更多 →

配置API认证凭据访问控制 绑定访问控制策略可控制访问API的客户端（API调用者）IP地址，保护后端服务。您可以为客户端设置访问控制策略，允许/禁止某个IP地址的客户端访问API。 操作步骤 进入API网关控制台页面。 根据实际业务在左侧导航栏上方选择实例。 在左侧导航栏选择“API管理

查看更多 →

通过应用授权APP认证方式API 应用定义了一个API调用者的身份。对于使用APP认证方式的API，必须在创建APP类型应用并将API授权给应用后，才能获得认证信息以用于API调用。 一个APP认证方式的API可以授权给多个APP类型的应用，多个APP认证方式的API也可以授权给同一

查看更多 →

在域名列表中，单击需要修改的域名或域名所在行的“设置”，进入域名配置页面。 选择“高级配置”页签。 在HTTP header配置模块，单击“编辑”，系统弹出“配置HTTP header”对话框，如下图所示。 图1 配置HTTP header 单击“添加”，选择对应响应头操作类型。 响应头操作 说明 设置 如果设置的

查看更多 →

配置API的后端自定义认证 如果您需要把自己的认证系统用于API调用的认证鉴权，可以使用自定义认证来实现。 自定义认证包括前端和后端两种类型： 前端自定义认证：指APIG使用自定义的认证函数，对收到的API请求进行安全认证。 后端自定义认证：指API的后端服务使用自定义的认证函数

查看更多 →

API流开启后端自定义认证 OA三条API流均需要开启后端自定义认证 “API生命周期”-“API管理”，查看OA相关API流并点击编辑 点击两次“下一步”到“定义后端服务”，为API流绑定后端自定义认证函数 注：如果之前已经添加过自定义认证，这里下拉框可以直接选择，无需再新建，直接跳到步骤5

查看更多 →

Studio实例下仅能创建一个。因此，将IAM认证方式的API授权给IAM类型的应用，实际上是将API授权给了当前账号。因此在授权后，从IAM服务获取当前账号及其归属用户的Token，在调用API时才能通过安全认证，成功调用API。 通过白名单授权。IAM认证方式API支持添加华为账号白名单，将API授权给账号使

查看更多 →

API流开启后端自定义认证 OA三条API流均需要开启后端自定义认证 “API生命周期”-“API管理”，查看OA相关API流并点击编辑 点击两次“下一步”到“定义后端服务”，为API流绑定后端自定义认证函数 注：如果之前已经添加过自定义认证，这里下拉框可以直接选择，无需再新建，直接跳到步骤5

查看更多 →

配置API的前端自定义认证 如果您需要把自己的认证系统用于API调用的认证鉴权，可以使用自定义认证来实现。 自定义认证包括前端和后端两种类型： 前端自定义认证：指APIG使用自定义的认证函数，对收到的API请求进行安全认证。 后端自定义认证：指API的后端服务使用自定义的认证函数

查看更多 →