10分钟教你使用阿里云API

摘要： 我也是从13年才正式开始接触阿里云的，在2014年才开始用，当时可能有些自动化的需求一直使用aliyuncli，但是效率太低，而且记得当时有些地方使用不方便，所以自己就写了个简单的通用SDK。最近发现用阿里云的朋友越来越多，今天分享给大家，这里以负载均衡服务为例子。

    我也是从13年才正式开始接触阿里云的，在2014年才开始用，当时可能有些自动化的需求一直使用aliyuncli，但是效率太低，而且记得当时有些地方使用不方便，所以自己就写了个简单的通用SDK。最近发现用阿里云的朋友越来越多，今天分享给大家，这里以负载均衡服务为例子。

    阿里云API核心：拼接请求参数把“Access Key ID”放到请求参数里面“相当于用户名”，把url的参数用“Access Key Secret”进行sha1混淆加密生成签名，把签名追加入请求参数。这样这个签名就可以保证参数的完整和安全不可逆转。

 

[公共参数参考传送门]

[签名机制传送门]

我尝试用图片流程还原了整个API的请求过程，大家可以参考这个过程进行API调用：

 

 

首先API是通过http/https进行访问的，以GET请求为例，

1. 参数内分为：user_param，公共参数，url编码参数并拼接成url使用的参数形式。

2. 这里详细说下签名的获取方法：url使用的参数形式添加HTTPmethod“&”拼接后，使用“Access Key Secret”为salt调用hashlib.sha1算法加密，然后使用base64编码使用生成签名

3.把访问服务的"http协议"+"域名"+"参数"+"签名"=请求地址<