产品功能

API网关支持如下功能：

API 生命周期管理

• 支持包括 API 发布、API 调试、API 下线等生命周期管理功能。
• 支持 API 日常管理、API 版本管理、API 快速回滚等维护功能。

环境变量

• 环境变量是指在环境上创建可管理的一种变量，该变量固定在环境上。
• 当API发布到不同环境时，发布过程中变量标识会被相应环境的变量值替换，API本身定义不变。
• 通过创建环境变量，实现同一个API，在不同环境中调用不同的后端服务。

精准的流量控制

• 流量控制可以用于管控 API的被访问频率、APP的请求频率、用户的请求频率。
• 流量控制的时间单位可以是秒/分钟、小时、天。
• 支持流控例外，允许设置特殊的 APP 或者用户。

安全的访问控制策略

• 访问控制策略是API网关提供的API安全防护组件之一，主要用来控制访问API的IP地址和帐户。
• 您可以通过设置IP地址或帐户的黑白名单来允许/拒绝某个IP地址或帐户访问API。

全面的安全防护

• 支持多种认证方式，支持 HMAC (SHA-1，SHA-256) 算法签名。
• 支持 HTTPS 协议，支持 SSL 加密。
• 防攻击、防注入、请求防重放、请求防篡改。

灵活的权限控制

• 用户以 APP 作为请求 API 的身份，网关支持针对 APP 的权限控制。
• 只有已经获得授权的 APP 才能请求相应的 API。
• API 提供者可以将调用某个API 的权限主动授予给某个APP。