阿里云API网关(13)请求身份识别:客户端请求签名和服务网关请求签名

网关指南: https://help.aliyun.com/document_detail/29487.html?spm=5176.doc48835.6.550.23Oqbl

网关控制台: https://apigateway.console.aliyun.com/?spm=5176.doc42740.2.2.Q4z5ws#/cn-hangzhou/apis/list

 

一、客户端授权和客户端签名密钥

客户端签名密钥:用于服务消费者访问服务网关时,服务消费者表明身份和服务网关验证调用者身份!

客户端签名密钥要生效,安全认证方式要设置为阿里云app!!!!!!!!!!!!!!!!!!!!

1、客户购买api后,并不代表客户的DevApp就拥有了访问权限

1.1、客户需要主动授权给自己的DevApp

  

授权之后,客户端发起调用时签名使用的key和secret是DevApp的!

 

2、服务提供者主动授权给DevApp(DevAppKey和DevAppSecret)

3.1、网关为api绑定客户应用(AppId)的AppKey和AppSecret,用于客户端签名请求,网关验证签名

 

二、服务端授权和服务端签名密钥

服务端签名密钥:用于网关访问服务提供者时,网关表明身份和服务提供者验证调用者身份!

服务提供者为api绑定SvcAppKey和SvcAppSecret,网关发起请求时先要签名请求,服务提供者验证签名后才会受理请求!

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值