應(yīng)用場景

API網(wǎng)關(guān)提供了靈活的安全認(rèn)證方式，用戶可以配置自定義認(rèn)證實(shí)現(xiàn)API的雙重認(rèn)證方式。本文以API前端認(rèn)證使用APP認(rèn)證和自定義認(rèn)證（雙重認(rèn)證）結(jié)合場景為例，具體說明如何創(chuàng)建使用雙重認(rèn)證的API。

方案優(yōu)勢

API網(wǎng)關(guān)在提供安全的APP認(rèn)證模式下，用戶可根據(jù)業(yè)務(wù)需求，靈活實(shí)現(xiàn)自定義認(rèn)證，保障API的安全問題。

約束與限制

API網(wǎng)關(guān)支持的自定義認(rèn)證需要借助函數(shù)工作流服務(wù)實(shí)現(xiàn)。

創(chuàng)建函數(shù)

創(chuàng)建自定義的前端函數(shù)，使用函數(shù)服務(wù)開發(fā)自定義認(rèn)證。

創(chuàng)建自定義認(rèn)證

創(chuàng)建自定義認(rèn)證，類型選擇“前端”，函數(shù)地址選擇上一步創(chuàng)建的函數(shù)。

創(chuàng)建API

安全配置中的安全認(rèn)證選擇APP認(rèn)證，并勾選“支持雙重認(rèn)證”，選擇上一步創(chuàng)建的自定義認(rèn)證。

創(chuàng)建憑據(jù)

使用APP認(rèn)證的API，需要在API網(wǎng)關(guān)中創(chuàng)建一個憑據(jù)，生成憑據(jù)ID和密鑰對（Key、Secret）。

綁定API

將創(chuàng)建的憑據(jù)綁定API后，才可以使用APP認(rèn)證調(diào)用API。

驗(yàn)證

調(diào)用API，驗(yàn)證雙重認(rèn)證是否設(shè)置成功。

使用APIG的APP認(rèn)證和自定義認(rèn)證實(shí)現(xiàn)API的雙重認(rèn)證