构造请求

本节介绍REST API请求的组成，以调用云主机产品的"根据regionID查询用户资源"举例说明如何调用该API。

请求示例

POST https://ctecs-xxx.ctapi.ctyun.cn//v4/region/customerResources?prodInstId=11&startTime=2021-04-04T06:01:46ZHTTP/1.1
Content-Type:application/json
ctyun-eop-request-id:0ffb9b07-d5a8-4e19-b3ce-12dfb9705a1d
Eop-Authorization:4a4bdc57e06542199b5f98d4cd107be2 Headers=ctyun-eop-request-id;eop-date Signature=b2WEo4nh9ewn6SWOP0ii5g8L0z9CT5gprpDWntlCX9I=
Eop-date:20221107T093029Z

{resource-path} 资源路径，使用编码的规范URI 示例：

前：
/v4/region/customerResources api/code
后：
/v4/region/customerResources%20api/code

说明：

资源路径{resource-path}是从 HTTP Host结束到查询字符串参数（如果有）的问号字符（“?”）中间得部分。 需要根据 RFC 3986 标准化 URI 路径规范移除冗余和相对路径部分。路径中每个部分都必须进行 URI 编码。

{query-string} 查询参数，使用规范查询字符串 示例：

前：
prodInstId=11&startTime=2021-04-04T06:01:46Z
后：
prodInstId=11&startTime=2021-04-04T06%3A01%3A46Z

说明：

{query-string} 为键值对，使用等号字符 (=)拼接。值需进行URI 编码，同样需要满足RFC 3986关于URL编码规范得定义要求。键则不需要。对没有值的参数使用空字符串。

在每个参数值后追加与字符 (&)，列表中最后一个值除外。

使用 %XY 对所有其他字符进行百分比编码，其中“X”和“Y”为十六进制字符（0-9 和大写字母 A-F）。例如，空格字符必须编码为 %20（不像某些编码方案那样使用“+”)，扩展 UTF-8 字符必须采用格式 %XY%ZA%BC。

RFC 3986 规范得具体要求：

字符 A-Z、a-z、09 以及字符-、_、.、不编码。

对其它 ASCII 码字符进行编码。编码格式为%加上16进制的 ASCII 码。例如半角双引号（"）将被编码为 %22。

非 ASCII 码通过 UTF-8 编码。

空格编码成%20，而不是加号（+）。

请求URI

{URI-scheme}://{Endpoint}/{resource-path}?{query-string}

示例：

云主机-根据regionID查询用户资源，则需使用这个区域的Endpoint（ctecs-xxx.ctapi.ctyun.cn），并在"根据regionID查询用户资源"的URI部分找到resource-path（/v4/region/customerResources），拼接起来如下所示。

https://ctecs-xxx.ctapi.ctyun.cn/v4/region/customerResources

说明：
为方便查看，在每个具体API的URI部分，只给出resource-path部分，并将请求方法写在一起。这是因为URI-scheme都是HTTPS，而Endpoint在同一个区域也相同，所以简洁起见将这两部分省略。

请求方法

当资源不存在的时候，PATCH可能会去创建一个新的资源。

在获取用户Token的URI部分，您可以看到其请求方法为“POST”，则其请求为：

POST https://ctecs-xxx.ctapi.ctyun.cn/v4/region/customerResources

请求消息头

Eop-Authorization签名认证信息：

步骤一：构造代签字符串 sigture

sigture = 需要进行签名的Header排序后的组合列表+ "\n" + encode的query + "\n" + toHex(sha256(原封的body))

sigture示例1（假设query为空、需要进行签名的Header排序后的组合列表为“ctyun-eop-request-id:27cfe4dc-e640-45f6-92ca-492ca73e8680**\neop-date:20220525T160752Z\n**”、body参数做sha256摘要后转十六进制为e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855）： ctyun-eop-request-id:27cfe4dc-e640-45f6-92ca-492ca73e8680**\neop-date:20220525T160752Z\n\n\n**e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855

sigture示例2（假设query不为空、需要进行签名的Header排序后的组合列表为“ctyun-eop-request-id:27cfe4dc-e640-45f6-92ca-492ca73e8680**\neop-date:20220525T160752Z\n**”、body参数做sha256摘要后转十六进制为e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855）： ctyun-eop-request-id:27cfe4dc-e640-45f6-92ca-492ca73e8680**\neop-date:20220525T160930Z\n\n**aa=1&bb=2**\n**e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855

步骤二：构造动态秘钥 kdate

1.使用eop-date作为数据，sk作为密钥，算出ktime。

2.使用ak作为数据，ktime作为密钥，算出kAk。

3.使用eop-date的年月日值作为数据，kAk作为密钥，算出kdate。

步骤三：构造 signature

使用kdate作为密钥、sigture作为数据，将其得到的结果进行base64编码得出signature

步骤四： 构造 Eop-Authorization

1. 构造Headers。
2. 得到Eop-Authorization。

Eop-Authorization:ak Headers=xxx Signature==xxx。

温馨提示：

调用API接口可结合SDK调试。具体SDK下载。