API的访问授权

API的访问授权提供"免鉴权"和"授权访问"两种模式。

"免鉴权"模式即当 API 网关在收到匿名请求时，也可以通过认证授权。"授权访问"模式即API提供方给API调用方授权应用的过程，当API提供方的客户或提供方自身需要测试调用 API 时，都需要作为请求者的身份创建密钥，然后由API提供方在“访问授权”模块中，将API分组授权给API调用者使用。

虎符自定义场景仅支持京东云用户签名Access Key

京东云API网关支持京东云用户签名的授权类型。该授权类型的密钥来源于用户在京东云的账户管理中所创建的Access Key， 授权完成后用户可使用SDK对API进行调用。API网关则可对其进行后端签名校验。 详情请见京东云用户签名Access Key。