文档中心

API 网关

消费者管理

消费者概览

消费者（consumer）是对访问 API 网关的对象的抽象，通过使用消费者可以使网关将一个或一组对象合并为一个用户身份，便于对访问来源进行权限控制和用户管理。消费者可以是各种客户端应用、移动应用、Web应用、第三方服务或其他系统。

消费者与认证方式的关系

消费者是 API 网关认证鉴权体系的核心载体。在开启任何认证插件之前，您需要先创建消费者并为其生成对应类型的认证信息。认证插件通过绑定消费者来识别和验证请求来源的身份。

认证方式	消费者关系说明
HMAC 认证	消费者生成 AK/SK 凭证，HMAC 插件绑定消费者后，网关通过 AK/SK 签名验证请求合法性。
API Key 认证	消费者生成或上传 API Key，Key Auth 插件绑定消费者后，网关通过请求中的 API Key 匹配对应消费者身份。
JWT 认证	JWT 认证与服务绑定，服务开启 JWT 认证后，所有访问该服务域名的请求需携带 JWT Token。