概述

协议转换

API 网关不仅是一个简单的反向代理服务，同时还提供协议转换的能力，支持使用 A 协议调用 B 协议的接口。协议转换与使用的编程语言无关，但是仅 Java 语言支持使用高级功能，比如服务端签名校验、数据加解密等，其他语言目前只能使用基础能力。

API 网关将协议分为 DownProtocol 和 UpProtocol，如下图所示。

• DownProtocol 指的是从调用方发送请求到网关时使用的协议。当前 API 网关支持的 DownProtocol 包括：HTTP/HTTPS、SOFARPC、DUBBO。

• UpProtocol 指的是网关将请求转发到提供方使用的协议。当前 API 网关支持的 UpProtocol 包括：HTTP/HTTPS、SOFARPC 和 DUBBO。

API 网关支持的 协议转换 如下：

• HTTP/HTTPS > HTTP/HTTPS

• HTTP/HTTPS > SOFARPC

• SOFARPC > HTTP/HTTPS

• DUBBO > HTTP/HTTPS

• HTTP/HTTPS > DUBBO

• SOFARPC > SOFARPC

请求认证

为了保证数据在传输过程中的安全性，API 网关支持对数据进行签名校验，包括网关对订阅方和网关之间数据的双向校验，以及提供方和网关之间数据的双向校验。其中，订阅方请求网关的时候必须对请求进行加签，而提供方无要求。

为了实现签名校验的能力，需要在发起请求时进行加签，收到响应后进行验签。当前 API 网关提供了以下语言的 SDK，方便用户使用：

• API 服务提供者：Java-SDK

• API 服务订阅者：js-signature-sdk、Java-SDK

其他语言的 SDK 会陆续推出，用户也可自行实现。