API认证

使用简单认证（AppCode）方式调用API

API网关提供客户端请求的简单认证（AppCode）方式的使用。详细内容包括：

• 注意事项：客户端和API网关之间务必使用HTTPS进行通信，避免使用HTTP协议进行数据传输。

• 使用简单认证（AppCode）调用API操作流程。

使用摘要签名认证方式调用API

当发布的API需要通过摘要签名认证方式（APP Key和APP Secret），需要根据签名密钥对请求内容进行签名计算，并将签名同步传输给服务器端进行签名验证。详细内容包括：

• 摘要签名认证方式。

  • 验证客户端请求的合法性，确认请求中携带授权后的AK生成的签名。

  • 防止请求数据在网络传输过程中被篡改。

• 使用SDK调用：具体可参考使用SDK调用API。

• 摘要签名认证方式原理。

如果您希望在客户端自行实现签名计算过程。

基于JWT的token认证

API网关使用JSON Web Token（JWT）这种结构化的令牌来实现用户对API访问的授权和认证机制，满足您的个性化安全设置的需求。详细内容包括：

• API网关利用JWT鉴权插件实现认证的业务流程。

• JWT

  • 简介及构成。

  • 授权范围与时效。

  • JWT特点。

• 用户系统如何应用JWT插件保护API。

• 颁发token的认证服务示例代码。

• API网关错误应答列表。

授权管理

API网关的API授权管理指应用（APP）与API之间建立授权关系。详细内容包括：

• 创建应用（APP）：应用（APP）是调用API的身份。

• API授权：应用（APP）需要获得API的授权才能调用该API。