API Gateway：授權管理

前提條件

API認證方式為 阿里雲APP認證。

1 應用（APP）

應用（APP）是調用API的身份，每個APP預設有一對AppKey和AppSecret金鑰組，AppKey需要在請求時作為參數在Header傳入，AppSecret需要用於計算請求籤名。詳細摘要簽名的計算行程方式，請查看文檔使用摘要簽名認證方式調用API。

• AppKey和AppSecret金鑰組，具備該APP的全部許可權，需要妥善保管。如果發生泄露，您可以在API Gateway的控制台進行重設。

• 可以建立多個APP，根據業務需求分別授權給不同的API。注意，API的授權對象是APP而不是阿里雲使用者帳號。

• 可以在API Gateway控制台完成對APP的建立、修改、刪除、查看詳情、密鑰管理、查看已授權API等管理操作。

• 每個APP可以額外添加新的AppKey和AppSecret，具體可在APP詳情頁添加，新增的金鑰組具備APP的所有許可權且支援刪除，預設的金鑰組（建立APP時一起產生的）則無法刪除。

建立應用（APP）：

1. 登入API Gateway控制台，左側導覽列選擇API調用>應用管理，然後單擊右上方的建立APP。

2. 在建立應用頁面填寫應用程式名稱，單擊建立。

2 API授權

授權，是指授予某個APP調用某個API的許可權。APP需要獲得API的授權才能調用該API。

• 自己建立的APP，API可以直接授權。

• 雲市場購買的API，使用者有權操作已購買的API授權給自己的APP；如果沒有APP，購買時雲市場會為您建立一個APP，並且授權，具體請前往雲市場的控制台查看。

• 如果想要使用夥伴（其他帳號）提供的API，並無購買行為，是線下協議。那麼需要自行建立APP，並且向API的提供者提供您的應用ID。API的提供者可以通過搜尋應用ID來操作授權。

API授權：

2.1 登入API Gateway控制台，在左側欄選擇API 管理>API列表，然後選擇API操作列下的>授權。

2.2 在授權頁面選擇要授權的環境，授權有效時間，選擇要授權的應用。在我的應用程式，此時直接單擊搜尋，會自動載入本帳號下的APP。

如果要給其他帳號下APP授權，需要選擇應用ID，然後在文字框中輸入對應的應用ID，再單擊搜尋進行查詢。