API网关中开启公网访问的API请求方式为HTTPS
应用场景 设置API请求方式为HTTPS，对信息和数据加密，用来保证数据传输的安全。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 API网关中开启公网访问的API请求方式设置为HTTPS，视为“合规”...
调用方式
优化求解器的API是RPC风格，您可以通过发送HTTP/HTTPS请求调用API。其请求结构如下：http://Endpoint/?Action=xx&Parameters Endpoint：调用的云服务的接入点。Action：当前请求需要执行的操作，例如使用StartExecution执行一个流程。...
监控指标参考
具体指标项如下：指标名称 单位 描述 GetObject请求平均E2E延时 毫秒 请求API为GetObject的成功请求的平均端到端延时。GetObject请求平均服务器延时 毫秒 请求API为GetObject的成功请求的平均服务器延时。GetObject请求最大E2E延时 毫秒 ...
发送 HTTP 请求（NodeJS）
应用的访问密钥（Access Key/Secret Key）API 的域名地址（host）、请求路径（path）、方法（method）、请求体（body）操作步骤 发送请求到网关本质上就是一个简单的 HTTP 请求，但是由于当前 API 网关要求订阅方必须加签，所以在发起 HTTP...
基础术语
中文 释义 API 应用程序编程接口，是一些预先定义的函数，或指软件系统不同组成部分衔接的约定。API 分组 用于将 API 进行逻辑的分组，同个分组下的 API 使用相同的分组标识做隔离。分组标识 是网关全局的唯一标识，用于定位在访问的 API。...
ImportSwagger-通过 Swagger 创建 API
接口说明 阿里云目前支持基于 Swagger 2.0 的扩展 只支持 json/yaml 格式的 Swagger 配置文件 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权...
DryRunSwagger-预检查swagger
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
调用MNS的API请求时报错“403 SignatureDoesNotMatch...
您调用MNS HTTP API发送请求时，需要在Authorization header里带上签名值，当签名值和服务器端计算的不一致时，请求会被拒绝，服务器返回403 SignatureDoesNotMatch。本文介绍报错后如何进行检查。问题描述 调用MNS的API请求时报错“403 ...
对象存储
创建存储空间（Bucket）阿里云对象存储OSS（Object Storage Service）是阿里云提供的海量、安全、低成本、高持久的云存储服务，OSS具有与平台无关的RESTful API接口，您可以在任何应用、任何时间、任何地点存储和访问任意类型的数据。...
API调试及自助排错
可以在Trace日志中可以查看API网关收到的请求、API网关的处理详情、API网关发给后端服务的请求、API网关收到的应答、API网关给客户端返回的应答。如果使用的是子账号或者角色扮演账号，发送请求前需要勾选 记录Trace日志，则需要确保使用的...
Batch-批量调用API
93433894994ad2e1 status integer 子请求的返回状态码，可参考相应子请求 API 文档 200 body object 子请求的响应结果，可参考相应子请求 API 文档 any 子请求的响应 body {"domain_id":"1","drive_id":"1","file_id":"9520943DC264"} 示例...
DescribeApisByApp-根据应用查询API列表
10 ApiUid string 否 API 的 ID b19240592b1b4e74961fb8438ed7550c ApiName string 否 API 名称 getPersonInfo Path string 否 API 请求路径/tt Method string 否 API 的请求 HTTP Method POST Description string 否 API 描述信息 test ...
ImportOAS-通过OAS导入API
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
API网关灰度发布最佳实践
如果用户需要指定授权给某些应用的API调用请求进入灰度环境，可以利用系统参数 CaAppId 来配置路由条件，配置如下-routes:name:appGrey condition:"$CaAppId=4534463 or$CaAppId=86734572"backend:type:HTTP address:...
DescribeDeployedApis-查询已发布 API 列表
接口说明 此功能面向开放 API 的用户 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
DescribePluginApis-查询插件绑定的API列表
10 TotalCount integer 返回结果总数 7 ApiSummarys object[]API 信息集合 ApiId string API 编号 accc8c68b7294b1cb4928741*Description string API 描述信息 API描述信息 GroupName string API 所属的分组名称 myGroup2 GroupId string ...
根据应用查询API列表，返回环境聚合的结果
每页条目 10 ApiUid string 否 API 的 ID b19240592b1b4e74961fb8438ed7550c ApiName string 否 API 名称 ApiName Path string 否 API 请求路径/tt Method string 否 API 的请求 HTTP Method POST Description string 否 描述，不超过 200 ...
上传API至API网关
使用Cloud Toolkit可以解析Spring项目，将Controller/RestController中的接口自动解析为API上传至API网关。您无需手动录入API，便可快速完成API网关的接口信息录入。本文介绍如何将API上传至API网关。前提条件 已在IntelliJ IDEA中安装和...
上传API至API网关
使用Cloud Toolkit可以解析Spring项目，将Controller/RestController中的接口自动解析为API上传至API网关。您无需手动录入API，便可快速完成API网关的接口信息录入。本文介绍如何将API上传至API网关。前提条件 已在IntelliJ IDEA中安装和...
状态码
需要进行权限校验，确认当前登录用户是否有权限调用请求API。404 Not Found 请求失败，未在服务器上发现请求所希望得到的资源。需要确认请求的API参数是否正确。405 Method Not Allowed 请求行中指定的请求方法不能被用于请求相应的资源。...
DescribeApis-查询定义中的 API 列表
接口说明 此功能面向开放 API 的用户 接口返回所有定义中的 API 列表，以及概况信息 请注意是返回所有编辑中的 API 定义信息，跟环境无关，也可能跟环境中正在运行的定义不同，是最新的编辑结果 调试 您可以在OpenAPI Explorer中直接运行该...
API unsupport the channel
API unsupport the channel:HTTP，API 只允许 HTTPS 访问，而发起 API 请求时却使用了 HTTP，则会得到此提示。API unsupport the channel:HTTPS，API 只允许 HTTP 访问，而 API 请求却使用的是HTTPS，则会得到此提示。解决方案：API ...
DescribeImportOASTask-查询OAS导入API的任务
名称 类型 描述 示例值 object RequestId string 请求的 id CE5722A6-AE78-4741-A9B0-6C817D360510 ApiResults object[]API 的导入结果 ApiId string API 的 ID c5a0c2900ff746b789c007545be22fb8 Path string API 的请求路径/creator/...
请求签名
应用接入点Client Key {"KeyId":"KAAP.9c84ad54-d3c5-47c3-b0e7-7c26d509*","PrivateKeyData":"MIIJqwIB*UcQ="} Encrypt接口的加密参数 keyId="1234abcd-12ab-34cd-56ef-12345678*"plaintext="plain text"签名过程示例如下：按照KMS API...
请求签名
应用接入点Client Key {"KeyId":"KAAP.9c84ad54-d3c5-47c3-b0e7-7c26d509*","PrivateKeyData":"MIIJqwIB*UcQ="} Encrypt接口的加密参数 keyId="1234abcd-12ab-34cd-56ef-12345678*"plaintext="plain text"签名过程示例如下：按照KMS API...
附录：API调用示例
JAVA SDK调用方式 JAVA SDK简介 Dataphin服务Java SDK是根据您自定义的所有API接口，自动生成的Java调用代码，让您无需复杂编程即可访问Dataphin服务。这里向您介绍如何使用Dataphin服务SDK。代码文件的层级结构如下：Java SDK文件夹 sdk/...
如何有效防止API的重放攻击？
API网关提供了一套有效防止重放攻击的方法。开启API网关的防重放，需要您使用“阿里云APP”的认证方式。通过这种签名认证方式，每个请求只能被使用一次，从而防止重放。阿里云APP：是基于请求内容计算的数字签名，用于API网关识别用户身份...
使用摘要签名认证方式调用API
API的拥有者可以在API网关控制台的应用管理页面生成APP，每个APP会携带一对签名密钥（APP Key和APP Secret）,API拥有者将API授权给指定的APP（APP可以是API拥有者颁发或者API调用者所有）后，API调用者就可以用APP的签名密钥来调用相关的...
创建 API
目前支持的类型为 应用，表示 API 发布后支持 Web 浏览器、H5 容器、小程序、JS、业务系统的调用。请求路径：必填，针对应用设置的请求资源的 URL，通过请求路径可以定位到要请求的资源。支持英文字母、数字、下划线（_）、连接符（-），...
公共参数
公共请求参数是用于标识目标API、用户身份、签名等通用信息的参数，每次发起API请求时均需要携带这些参数。如非必要，在每个单独的接口文档中不再对这些参数进行说明。公共请求参数 公共请求参数应作为HTTP请求的消息头（Header）携带在...
API通道SDK
API通道SDK，提供IoT业务协议封装的HTTPS请求能力，并通过整合安全组件来提升通道的安全性。依赖 SDK 概述 日志 基础依赖SDK，提供客户端统一日志打印，日志等级控制，分模块日志隔离等能力 初始化 初始化前需确保已 集成安全图片，初始化...
概述
本文适用基于 API URL 发起 HTTPS GET 请求的用户。发起 API 请求的 URL 由不同参数拼凑而成，有固定的 请求结构。URL 中包含 公共参数、您的 签名 和某个 API 的具体参数。每篇 API 文档均给出了 URL 请求示例供您参考，但是为了方便显示...
获取服务端信息
为了让客户端与网关建立连接，您必须在 API 网关控制台上获取以下信息：应用信息 应用标识 APPID 应用验证密钥 API 信息 API 域名地址 API 系统集群密钥 API 请求路径/接口/方法 应用信息 应用标识 APPID 在网关中，应用在环境中的唯一标识...
请求结构
服务地址 API的服务接入地址，如下所示：地域 服务地址 上海 live.aliyuncs.com 北京 深圳 青岛 日本 印度 印尼 ...通信协议 为了获得更高的安全性，仅支持使用HTTPS通道发送API请求。字符编码 请求及返回结果都使用UTF-8字符集进行编码。
Nacos
API网关能够集成Nacos实现服务发现的功能，从而与微服务架构深入融合，降低系统的耦合度并提高程序的可管理性。网关可作为微服务系统的请求入口，负责所有客户端的接入、请求的路由和转发、以及保证微服务应用的安全和稳定。本文主要介绍...
名词解释
名词 解释 应用（APP）用户需要创建APP作为调用API时的身份。AppKey、AppSecret 每个APP都有这样一对密钥对，加密计算后放入请求中作为签名信息。加密签名 API请求中携带签名信息，用于网关对请求做身份验证。授权 授予某个APP调用某个API...
跨域资源共享（CORS）
这意味着使用这些API的Web应用程序只能加载同一个域下的资源，除非使用CORS机制（Cross-Origin Resource Sharing 跨源资源共享）获取目标服务器的授权来解决这个问题。上图画的是典型的跨域场景，目前主流浏览器为了用户的安全，都会默认...
数据报表
全栈可观测应用提供丰富的仪表盘，用于展示Web页面、小程序的性能指标、JS错误、API请求、资源访问等信息。前提条件 已接入用户体验数据。具体操作，请参见 接入Web的用户体验数据、接入小程序的用户体验数据。功能入口 登录 日志服务控制...
如何获取错误信息
其中 X-Ca开头的均为网关返回，比较重要信息是：/请求唯一ID，请求一旦进入API网关应用后，API网关就会生成请求ID并通过响应头返回给客户端，建议客户端与后端服务都记录此请求ID，可用于问题排查与跟踪 X-Ca-Request-Id:7AD052CB-EE8B-4...
Web&H5监控详情
API请求 API请求提供了以API为维度的请求数、请求耗时、状态码等数据，您可以根据某个API进行针对性分析。在API请求页面，您可以查看API的异常请求和请求明细。在快捷筛选区域（图示①），您可以快速选择需要筛选的条件。在趋势图区域...
- 产品推荐
- 这些文档可能帮助您