支持遵循标准OpenAPI规范注册 Restfuful接口，提供API接口注册、API分组、API发布、API下线、API修改、API编目等功能，快速完成多业务系统对接。

支持口令密码、token 令牌、数字证书的双向身份认证，支持对接第三方PKI/CA。

支持面向用户端提供 SSL/TLS 安全传输，系统和后端 WEB 服务之间可采用 HTTP 交互，也为后端 HTTPS 服务器提供 SSL/TLS 卸载服务。

支持对请求报文、响应报文提供头部字段、编码方式、请求内容长度、请求体 MIME类型等检查功能，防止SQL注入、恶意代码夹带、敏感信息泄露等异常行为。

支持对请求方、服务提供方提供限额控制，包括频次限制、次数限制、流量大小限制、时间范围限制、IP 限制等，减少大量拒绝服务的API请求，并抑制暴力攻击和服务滥用。

内置WAF，提供基础安全防护能力，如防DDoS攻击、CC攻击、防注入、请求防重放、请求防篡改等，发生恶意攻击将拦截请求或终止当前会话。