给指定 app 添加多个 API 的访问权限

此功能面向API提供者和API使用者 API提供者可以授权自己的API给任意应用(app)调用 API使用者可以将已购买的API授权给自己的应用(app)调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI ...

阿里云API网关试用服务协议

前言欢迎使用阿里云API网关(Alibaba Cloud API Gateway)服务。在开通阿里云API网关服务前,请您仔细阅读阿里云网站上公布的相关规范、规则和使用流程以及本服务协议的全部内容,如果您不同意前述任意内容,或者无法准确理解阿里云的解释...

错误代码表

{Path}根据CORS预检请求中的Path与Method,无法找到API定义I404CH404Content not cached,with `Cache-Control:only-if-cached`I404NR404${Resource} not foundI404SR404Stage route missing:${Reason}B403MO403Api Market Subscription ...

解除签名密钥与 API 的绑定

调用RemoveSignatureApis解除API与后端签名密钥的绑定关系。此功能面向开放API的用户 即时生效,解除后网关到后端服务的请求将不带有签名字符串,请后端去掉相应的校验环节 调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名...

IP访问控制绑定API

调用SetIpControlApis添加指定IP访问控制与API的绑定关系。此功能面向开放API的用户 支持多个API批量操作,最多100个 调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK...

插件绑定API

描述绑定插件到API上 此接口面向开放API的用户绑定操作只能选择发布状态的API绑定以后及时生效修改插件后及时生效 请求参数 名称 类型 是否必须 描述 Action String 是 操作接口名,系统规定参数,取值:AttachPlugin PluginId String 是 ...

IP访问控制

IP 访问控制是 API 网关提供的 API 安全防护组件之一,负责控制 API 的调用来源 IP(支持IP段)。您可以通过配置某个 API 的 IP 白名单/黑名单来允许/拒绝某个来源的API请求。白名单,支持配置 IP 或者 APPID+IP 的白名单访问,不在白名单...

API分组的归属实例迁移

1 不同实例的适用场景共享实例(经典网络):API网关早期实例类型,功能有限制,目前共享实例(经典网络)已停止维护,所有新功能都无法使用,建议用户尽快迁移至共享实例(VPC)或专享实例(VPC)。共享实例(VPC):多租户共享出口IP与...

流量控制策略

流量控制策略和 API 分别是独立管理的,操作两者绑定后,流控策略才会对已绑定的 API 起作用。在已有的流量控制策略上,可以额外配置特殊用户和特殊应用(APP),这些特例也是针对当前策略已绑定的API生效。流量控制策略可以配置对 API、...

支持 HTTPS

可以在【开放API】-【API列表】找到相应API,【API定义】-编辑-【请求基础定义】中进行修改。API支持的协议包括:HTTP:只允许HTTP访问,不允许HTTPS HTTPS:只允许HTTPS访问,不允许HTTP HTTP和HTTPS:两者均可,调整后,API支持HTTPS协议...

查询 API 服务文档

此功能面向调用API的用户,指定的API必须是发布到运行环境,且Visibility=PUBLIC的API或者被授权的Visibility=PRIVATE的API若您是调用API的用户,该接口返回您指定的API的服务信息及参数定义等详情信息。若您是开放API的用户,那么调用该...

ApiIpControlItem

描述列举API上IP访问控制信息项的类型 节点名ApiIpControlItem 子节点 名称 类型 描述 ApiId String API编号 ApiName String API名称 IpControlId String IP访问控制ID IpControlName String IP访问控制名称 BoundTime String 绑定时间

创建数据服务API

使用场景包括:最小粒度的数据输出:当企业需要对外提供数据时,相较于直接对外提供表数据,使用API的方式可以控制到行级(SQL过滤条件)和列级(查询字段),这样能帮助用户只对外暴露最小单元的数据,保障数据安全。可视化制作:对于多数...

SDK下载及使用指南

若您需要使用 SDK 调用您自己或者其他人在 API 网关开放的 API 服务(包括在 API 市场购买的 API 服务)注意这里的 API 服务是指在 API 市场购买的,或者您在 API 网关接入开放的,或者您的合作伙伴在 API 网关接入开放的那些 API 服务。...

批量撤销指定 app 对多个 API 的访问权限

此功能面向API提供者和API使用者 撤销前请查看添加授权记录的授权者,API所有者只能撤销Provider的授权,API使用者只能撤销Consumer的授权 调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI ...

查询 API 分组列表

调用DescribeApiGroups查询当前存在的API分组列表及基本信息。此功能面向API提供者 调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 ...

API 网关 OpenID Connect 使用指南

阿里云API网关在OpenID Connect协议的基础上实现了一套基于用户体系对用户的API进行授权访问的机制,满足用户个性化安全设置的需求。1.OpenID Connect简介OpenID Connect是2014年初发布的开放标准,定义了一种基于OAuth2的可互操作的方式来...

使用限制

限制项限制描述使用API网关服务的用户限制用户需实名认证用户创建API分组数量限制-每个账号下,每个Region的API分组(含绑定域名和未绑定域名的分组)的总数上限200个;每个账号下,每个Region默认最多创建5个未绑定域名的API分组,如果在...

简介

如果您熟悉网络服务协议和一种以上编程语言,我们推荐您使用城市视觉智能引擎API管理您的云上资源和开发自己的应用程序。更多详情,请参阅API概览。使用说明我们支持 HTTP 或者 HTTPS 请求,允许 GET 和 POST 方法。您可以通过以下方式调用...

给多个 app 添加指定 API 的访问权限

此功能面向API调用者和API使用者 API提供者可以授权自己的API给任意应用(app)调用 API使用者可以将已购买的API授权给自己的应用(app)调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI ...

WAF接入配置

本文主要介绍如何配置WAF,对API网关上发布的API进行增强安全防护。1 概述API网关的核心是为API提供认证、防篡改、防重放、参数验证、全链路签名、限流等诸多安全功能,因此针对恶意攻击者精心构造的攻击请求,进行应用层攻击(如OWASP TOP...

DeployedApiItem

描述"class="reference-link">描述列举API信息项的类型 节点名"class="reference-link">节点名DeployedApiItem 子节点"class="reference-link">子节点 名称 类型 描述 RegionId String 所在的region GroupId String API分组编号 GroupName ...

如何有效防止API的重放攻击?

攻击者利用网络监听或者其他方式盗取API请求,进行一定的处理后,再把它重新发给认证服务器,是黑客常用的攻击方式之一。HTTPS数据加密是否可以防止重放攻击?否,加密可以有效防止明文数据被监听,但是却防止不了重放攻击。使用签名防止重...

参数映射与校验规则

123"Group:"g01"${Admin}.admin.api.io${User}.${Group}.api.io.123.api.ioUser:"123"${Admin}.admin.api.io${User}.${Group}.api.io123.admin.api.ioAdmin:"123"${Admin}.admin.api.io${User}.${Group}.api.io123.u00.api.ioUser:"123...

拉勾教育

用户期望在线编程系统能够具备以下特征:支持多种编程语言Runtime:拉勾教育编程课程涉及到的编程语言、技术框架比较多,需要一套系统支持多种编程语言Runtime,并且能够方便快捷的增加其他编程语言Runtime。可以支撑大并发量的请求:拉勾...

使用HTTPS并用域名访问

用户可以将自己的域名绑定到API网关的API分组上,API网关通过域名来定位到一个唯一的API分组,再通过Path+HTTPMethod确定唯一的APIAPI网关为每个分组默认提供了公网二级域名,如果客户端直接调用API分组提供的公网二级域名,将会受到每天...

OpenAPI快速入门

云数据库Redis提供丰富的OpenAPI(简称API)接口,您可以通过在线、编程或命令行等方式调用,实现云资源的便捷管理。组合使用各类云产品的API,更可实现复杂的定制功能。注意事项 本文介绍的API仅用于管理云数据库Redis实例,如需对实例中...

ApiSignatureItem

描述"class="reference-link">描述列举API签名密钥信息项的类型 节点名"class="reference-link">节点名ApiSignatureItem 子节点"class="reference-link">子节点 名称 类型 描述 ApiId String API编号 ApiName String API名称 SignatureId ...

后端服务调不通

该文档仅针对经典网络内网(后端是经典网络的ECS/SLB)或者公网访问后端服务,如果后端ECS在VPC内,请参考VPC的配置页面创建后端服务为VPC内资源的API。在API定义时会要求您录入一个超时时间,当您的后端服务没有在您指定的时间内返回时,...

API名称是什么

名称是API的标识,一个有意义的名称,可以让您的用户能够快速理解API的功能。

如何找到已购买的API

您在API市场上购买API之后,即完成API的自动授权。您可以在管理控制台寻找您都已经购买的PI。打开云市场,在右上角点击【买家中心】-【[进入管理控制台]】(https://market.console.aliyun.com/imageconsole/index.htm “进入管理控制台”)...

批量撤销多个 app 对指定 API 的访问权限

此功能面向API提供者和API使用者 撤销前请查看添加授权记录的授权者,API所有者只能撤销Provider的授权,API使用者只能撤销Consumer的授权 调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI ...

查询 API 定义

描述查询API定义 此接口面向开放API的用户用于查询指定API的定义 请求参数 名称 类型 是否必须 描述 Action String 是 操作接口名,系统规定参数,取值:DescribeApi GroupId String 否 API所在的分组编号 ApiId String 是 API的Id标识 ...

ApiTrafficControlItem

描述"class="reference-link">描述列举API流控策略信息项的类型 节点名"class="reference-link">节点名ApiTrafficControlItem 子节点"class="reference-link">子节点 名称 类型 描述 ApiId String API编号 ApiName String API名称 ...

ApiGateway服务关联角色

本文为您介绍ApiGateway服务关联角色(AliyunServiceRoleForApiGateway)的应用场景以及如何删除服务关联角色。背景信息ApiGateway服务关联角色(AliyunServiceRoleForApiGateway)是用户需要配置API后端为函数计算的情况下,为获取访问...

通过标签对资源进行管理

在原来的授权语句基础上增加下面的授权子句,分组列表和API列表查询可以展示所有资源 {"Effect":"Allow","Action":["apigateway:DescribeApiGroups","apigateway:DescribeApisForConsole"],"Resource":"acs:apigateway:*:*:apigroup/*"}...

API使用规范

API 本规范中“API”指:阿里云向您提供的应用程序编程接口(Application Programming Interface,简称API),您编程后通过该应用程序编程接口,可获取阿里云提供的弹性计算服务(ECS)、关系数据库服务(RDS)和对象存储服务(OSS)等阿里...

API类型是什么

API的类型包含公开、私有两种,公测期间,两种类型无特殊区别。
< 1 2 3 4 ... 200 >
跳转至: GO

新品推荐

你可能感兴趣

热门推荐

新人福利专场 阿里云试用中心 企业支持计划 飞天会员助力企业低成本上云 智能财税30天免费试用 云解析DNS新用户首购低至36元/年起 ECS限时升级特惠6.5折