功能介绍

API自发现功能能够帮助用户从访问日志中自动发现API接口的请求，并生成API资产，无需用户手动新增。

                    
注意
                    
已订购API安全扩展服务的用户，支持不限次数使用API自发现功能。
未订购API安全扩展服务的用户，提供有限次数的免费API自发现功能体验，一旦点击“开始”则消耗一次体验机会。
                    
                  
                  

前提条件

• 已经订购边缘安全加速平台-安全与加速服务，若未订购，请参见服务开通。
• 在控制台新增域名，请参见添加服务域名。

操作步骤

1. 登录边缘安全加速平台控制台。
2. 在左侧导航栏中选择【安全能力】，进入【API安全】菜单。
3. 进入任意域名，点击右侧【资产管理】按钮，进入【API自发现】页面。

开始API自发现任务

开始API自发现任务，需要指定自发现域名、自发现时间范围、自发现标签。平台将按照自发现开始时间，对域名的全量请求、响应报文进行分析，直到自发现结束时间到达后停止分析，分析结果在任务结束后会展示在【API待确认列表】，同时会标记识别到的敏感信息及业务用途。针对本次任务发现的API，支持配置自发现标签，以方便用户识别。

结束/放弃API自发现任务

当API自发现任务下发之后，自发现结束时间未到达之前，用户可手动结束/放弃自发现任务。

说明
结束表示停止自发现任务，同时基于当前数据生成API自发现结果。
放弃表示停止自发现任务，且不生成API自发现结果。

API待确认列表

在【API待确认列表】中，您可以查看API任务的发现结果，并且需要对API自发现的结果进行标记，如确认为API，可标记为API。标记后的API接口，可以添加至【API资产】，添加后将不会再展示在【API待确认列表】中。