式实现。 后端服务地址：北向应用NA接收请求的ip或 域名 。 后端请求Path：北向应用NA接收请求的地址。 后端超时：自定义。 后端服务地址和后端请求Path很重要，这两项决定NA的请求地址。 后端服务类型选择Mock时的配置： 定义后端请求即定义API网关接收的请求将转发的位置，可通过Mock模拟后端响应。

查看更多 →

小写。 后端策略限制，如下所示。 默认后端类型为HTTP，策略后端支持HTTP、HTTP-VPC。 默认后端类型为HTTP-VPC，策略后端支持HTTP、HTTP-VPC。 默认后端类型为function，策略后端支持function。 默认后端类型为mock，策略后端支持mock。

查看更多 →

义5个策略后端。 定义默认后端。 添加策略后端前必须定义一个默认后端，当不满足任何一个策略后端的API请求，都将转发到默认的API后端。 在“定义后端服务”页面，选择API后端服务类型。 后端服务类型参数描述见表4、表5、表6。 表4 HTTP/HTTPS类型定义后端服务 服务参数

查看更多 →

a/{b+}。 匹配模式 分为两种模式： 绝对匹配：调用的请求Path固定为创建时填写的API请求Path。 前缀匹配：调用的请求Path将以创建时填写的API请求Path为前缀，支持接口定义多个不同Path。 例如，请求路径为/test/AA，使用前缀匹配时，通过/test/A

查看更多 →

义5个策略后端。 定义默认后端。 添加策略后端前必须定义一个默认后端，当不满足任何一个策略后端的API请求，都将转发到默认的API后端。 在“后端配置”页面，选择API后端服务类型。 后端服务类型分HTTP&HTTPS和Mock两种，具体参数描述见表4和表5。 在后端服务还不具备

查看更多 →

例如创建API时定义了变量名为“Path”，在环境1中创建了变量名“Path”，变量值“/Stage/test”，则API在发布到环境1时，使用“/Stage/test”代替“Path”，API调用者在环境1中调用此API时，后端服务请求Path为“/Stage/test”。在环

查看更多 →

代替“Path”，在环境1中调用此API时，后端服务请求Path为“/Stage/test”。在环境2中创建了变量“Path”，变量值“/Stage/AA”，则API在发布到环境2时，使用“/Stage/AA”代替“Path”，在环境2中调用此API时，后端服务请求Path为“/Stage/AA”。

查看更多 →

除了定义一个默认的API后端服务，一个API共可以定义5个策略后端。 定义默认后端。 添加策略后端前必须定义一个默认后端，当不满足任何一个策略后端的API请求，都将转发到默认的API后端。 在“后端配置”页面，选择API后端服务类型。 后端服务类型有HTTP&HTTPS、FunctionGraph和Mock，具体参数描述见表4、表5、表6。

查看更多 →

支持CORS：选择开启CORS 图4 预检请求-设置API请求 后端服务选择Mock。 图5 预检请求-后端服务类型Mock 简单请求 对于简单请求，您需要开启简单跨域访问。 场景一：已开启CORS，且后端服务响应消息中未指定跨域头时，API网关接受任意域的请求，并返回“Access-Con

查看更多 →

。 method 是 String 后端请求方法，支持GET、POST、PUT、DELETE、HEAD、OPTIONS、PATCH、ANY。 path 是 String 后端请求路径，支持路径变量。 timeout 否 Number 后端请求超时时间，单位毫秒，缺省值为5000，取值范围为1~60000。

查看更多 →

例如创建API时定义了变量名为“Path”，在环境1中创建了变量名“Path”，变量值“/Stage/test”，则API在发布到环境1时，使用“/Stage/test”代替“Path”，API调用者在环境1中调用此API时，后端服务请求Path为“/Stage/test”。在环

查看更多 →

method 是 String 后端请求方法，支持GET、POST、PUT、DELETE、HEAD、OPTIONS、PATCH、ANY。 path 是 String 后端请求路径，支持路径变量。 timeout 否 Number 后端请求超时时间，单位毫秒，缺省值为5000，取值范围为1

查看更多 →

API的URL中的Path转义处理开关。默认关闭，表示URL中的Path会进行转义处理。 开启“api_uri_no_escape”开关后，使用Path不转义的功能请参见表2。 表2 Path不转义影响的功能 功能 描述 API前端定义的Path 请求发送时使用的Path api_uri_no_escape开关关闭

查看更多 →

，实现同一个API，在不同环境中调用不同的后端服务。 精细流量控制 针对不同的业务等级、用户等级，可实施API的请求频率、用户的请求频率、应用（凭据）的请求频率和源IP的请求频率的管控，用于保障后端服务的稳定运行。 针对API调用path、query、header等参数精细化配置不同的流量的限制。

查看更多 →

体操作请参考开启跨域访问。 单击“下一步”，配置后端服务。 定义默认后端。 添加策略后端前必须定义一个默认后端，当不满足任何一个策略后端的API请求，都将转发到默认的API后端。 在“后端配置”页面，选择API后端服务类型。 后端服务类型有表4、表5。 FunctionGraph

查看更多 →

用于传输请求的协议，支持HTTP和HTTPS协议。 用于数据服务模块向待注册 API服务 传输请求。 请求方式 HTTP请求方法（也称为操作或动词），它告诉服务你正在请求什么类型的操作。用于数据服务模块向待注册API服务传输请求。 GET：请求 服务器 返回指定资源。 POST：请求服务器新增资源或执行特殊操作。

查看更多 →

图2 预检请求-定义API请求。 在“安全配置”中，安全认证选“无认证”，勾选“开启支持跨域CORS”。 后端配置选择“Mock”。 图3 预检请求-后端选Mock 简单请求 对于简单请求，您需要开启简单跨域访问。 场景一：已开启CORS，且后端服务响应消息中未指定跨域请求头时，A

查看更多 →

在“前端定义”中，参数填写说明如下： 请求方法：选择“OPTIONS” 请求协议：选择与已开启CORS的API相同的请求协议 路径：填斜杠/ 图2 预检请求-定义API请求 在“安全配置”中，安全认证选“无认证”，勾选“开启支持跨域CORS”。 后端配置选择“Mock”。 简单请求 对于简单请求，您需要开启简单跨域访问。

查看更多 →

怎样保证API网关调用后端服务器的安全？ 通过以下方法确保API网关调用后端服务器的安全： 为API绑定签名密钥。 在绑定签名密钥后，API网关到后端服务的请求增加签名信息，后端服务收到请求后计算签名信息，验证计算后的签名信息与API网关的签名信息是否一致。 使用HTTPS对请求进行加密。

查看更多 →

签名密钥由一对Key和Secret组成，用于后端服务验证API网关的身份，在API网关请求后端服务时，保障后端服务的安全。 当签名密钥绑定API后，API网关向后端服务发送此API的请求时，会增加相应的签名信息，此时后端服务依照同样方式进行签名并得到签名结果，如果和API网关传过来的Authoriz

查看更多 →

签名密钥由一对Key和Secret组成，用于后端服务验证API网关代理的身份，在API网关代理请求后端服务时，保障后端服务的安全。 当签名密钥绑定API后，API网关代理向后端服务发送此API的请求时，会增加相应的签名信息，此时，后端服务依照同样方式进行签名并得到签名结果，如果签名结果和API网关代理传过来的A

查看更多 →