# x-amazon-apigateway-security-policy
<a name="openapi-extensions-security-policy"></a>

为 REST API 指定安全策略。如果您创建以 `"SecurityPolicy_"` 开头的安全策略，则还必须设置[端点访问模式](openapi-extensions-endpoint-access-mode.md)。要了解有关安全策略的更多信息，请参阅[API Gateway 中的 REST API 安全策略](apigateway-security-policies.md)。

## `x-amazon-apigateway-security-policy` 示例
<a name="openapi-extensions-security-policy-example"></a>

以下示例为 REST API 指定 `SecurityPolicy_TLS13_1_3_2025_0`。

```
"x-amazon-apigateway-security-policy": "SecurityPolicy_TLS13_1_3_2025_09"
```