关于鉴权
在DataWorks数据服务中，当您已创建且发布了一个API、并准备调用该API时，或许曾遇到这样的问题：API调用提示用户没有有效的应用。这是因为您在调用地址中没有传递鉴权信息，或是在传递的鉴权信息中包含了某些特殊字符。下面将为您介绍数据服务的鉴权概念与鉴权方式。
鉴权概念
数据服务已经与API网关产品一键打通，API网关提供了多种针对客户端请求的安全认证方式。其中，数据服务使用的是阿里云APP认证方式，包括简单认证与签名认证两种类型。
鉴权方式
1.简单认证（AppCode）
简单认证方式直接使用API网关颁发的AppCode进行身份认证，调用者将AppCode放到请求头中，或者放到请求的Query参数中进行身份认证，实现快速调用API的能力。您可以在“数据服务-服务管理-API调用”中查看和复制AppCode。
2.签名认证／复杂认证（AppKey&AppSecret）
相比与简单认证，签名认证需要经过复杂的签名算法，您调用API时，需要拼接签名字符串，并将签名计算后的字符串放在请求的Header传入，网关会通过对称计算签名来验证请求者的身份。您可以在“数据服务-服务管理-API调用”中查看和复制AppKey与AppSecret。
关于API调用
在DataWorks数据服务中，API的调用方式有两种：HTTP调用与SDK调用。您可以在不同调用场景下灵活选择不同方式。
API调用方式
1.HTTP调用
当您在数据服务中发布了某个API后，您可以进入API的详情页面获取API的调用地址。
然后使用 http(s)://${address}?appCode=xxx的方式即可调用。
2.SDK调用
您首先需要在项目中的.pom文件中导入数据服务API的依赖，并将参数补充完整，内容如下：
<dependency>
<groupId>com.alibaba.dataworks</groupId>
<artifactId>data-service-client</artifactId>
<version>xxx</version>
</dependency>接下来，在项目中调用数据服务的接口，之后在项目中调用API地址即可。
DataWorks百问百答历史记录 请点击这里查看>>
更多DataWorks技术和产品信息，欢迎加入【DataWorks钉钉交流群】
