

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Publication d’API HTTP invocables par les clients
<a name="http-api-publish"></a>

Vous pouvez utiliser des étapes et des noms de domaine personnalisés pour publier l’API que les clients peuvent appeler.

Une étape d'API est une référence logique à un état du cycle de vie de votre API (par exemple, `dev`, `prod`, `beta` ou `v2`). Chaque étape est une référence nommée à un déploiement de l'API et elle est mise à la disposition des applications clientes à appeler. Vous pouvez configurer différentes intégrations et divers paramètres pour chaque étape d’une API.

Vous pouvez utiliser des noms de domaine personnalisés pour fournir aux clients une URL plus simple et plus intuitive pour appeler votre API que l’URL par défaut, `https://{{api-id}}.execute-api.{{region}}.amazonaws.com/{{stage}}`.

**Note**  
Pour renforcer la sécurité de vos API API Gateway, le domaine `execute-api.{{{region}}}.amazonaws.com` est enregistré dans la [liste des suffixes publics (PSL](https://publicsuffix.org/)). Pour plus de sécurité, nous vous recommandons d’utiliser des cookies avec un préfixe `__Host-` si vous devez définir des cookies sensibles dans le nom de domaine par défaut de vos API API Gateway. Cette pratique vous aidera à protéger votre domaine contre les tentatives de falsification de requêtes intersites (CSRF). Pour plus d’informations, consultez la page [Set-Cookie](https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Set-Cookie#cookie_prefixes) du Mozilla Developer Network.

**Topics**
+ [Étapes du protocole HTTP APIs dans API Gateway](http-api-stages.md)
+ [Politique de sécurité pour le protocole HTTP APIs dans API Gateway](http-api-ciphers.md)
+ [Noms de domaine personnalisés pour les API HTTP dans API Gateway](http-api-custom-domain-names.md)