企业应用-华为云

组织 ORGANIZATIONS-云桌面 Workspace:条件（Condition）

条件（Condition）条件键（Condition）是SCP生效的特定条件，包括条件键条件键和运算符运算符。条件键表示SCP语句的Condition元素中的键值。根据适用范围，分为全局级条件键和服务级条件键。全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键全局条件键。服务级条件键（前缀通常为服务缩写，如workspace:）仅适用于对应服务的操作，详情请参见表4。单值/多值表示API调用时请求中与条件关联的值数。单值条件键在API调用时的请求中最多包含一个值，多值条件键在API调用时请求可以包含多个值。例如：g:SourceVpce是单值条件键，表示仅允许通过某个 VPC终端节点发起请求访问某资源，一个请求最多包含一个VPC终端节点ID值。g:TagKeys是多值条件键，表示请求中携带的所有标签的key组成的列表，当用户在调用API请求时传入标签可以传入多个值。运算符与条件键、条件值一起构成完整的条件判断语句，当请求信息满足该条件时，SCP才能生效。支持的运算符请参见：运算符运算符。云桌面定义了以下可以在SCP的Condition元素中使用的条件键，您可以使用这些条件键进一步细化SCP语句应用的条件。表4 云桌面支持的服务级条件键服务级条件键类型单值/多值说明 workspace:AccessMode string 多值根据请求参数中指定的接入方式过滤访问，有效的条件值应为INTERNET、DEDICATED、BOTH。 workspace:CreateOrderType string FALSE 根据请求参数中指定的创建订单类型过滤访问，有效的条件值应为createDesktops、addVolumes、createDehHosts、rebuildDesktops、createDesktopPool、expandDesktopPool、applyDesktopsInternet、createExclusiveHosts、subscribeUserSharer、createApps。 workspace:ChangeOrderType string FALSE 根据请求参数中指定的变更订单类型过滤访问，有效的条件值应为resizeDesktops、expandVolumes、meteredToPeriod、ADD_VOLUME、EXTEND_VOLUME、RESIZE、CHANGE_IMAGE、ADD_SUB_RESOUR CES 、DELETE_SUB_RESOURCES。 workspace:AssociatePublicIp boolean FALSE 按照关联eip开关值筛选桌面绑定eip的权限。

组织 ORGANIZATIONS 企业应用

应用身份管理服务 ONEACCESS-通过CAS协议单点登录至应用:概述

概述 CAS是一个基于HTTP2、HTTP3的协议，要求每个组件都可以通过特定的URL访问。通过CAS协议将 OneAccess 作为身份服务提供商，使第三方应用可以读取OneAccess的用户账号数据。支持CAS1.0、CAS2.0、CAS3.0三种协议。从抽象的角度来看，主要包括CAS协议和授权流程。 CAS协议 CAS 协议涉及两个主体，两个主体通过用户浏览器进行信息交换。如CAS Client可以返回带参数的重定向，将信息转发给CAS Server。登录验证成功后 CAS Server会返回CAS Client一个包含用户信息的XML， CAS Client验证用户信息后会返回给用户访问资源。 CAS Server： CAS服务端，身份认证提供方，如OneAccess认证服务。 CAS Client： CAS客户端，资源提供方，如第三方应用。授权流程用户登录CAS Client 提供的应用。 CAS Client分析该Http请求中是否包含认证票据ST，如果没有，则说明当前用户尚未认证，于是重定向CAS Server ，并传递Service （目的资源地址）。用户输入认证信息，如登录成功，CAS Server随机产生一个相当长度、唯一、不可伪造的票据ST，然后附带生成的ST重定向到CAS client。 CAS Client收到Service和新产生的ST后，通过后台与CAS Server进行交互验证。 CAS Server根据请求参数Service和ST进行身份核实，以确保ST的合法性，并返回一段指定格式的XML（包含用户信息）给CAS Client。 CAS Client和CAS Server之间完成了一个对用户的身份核实，返回给用户CAS Client访问资源。

应用身份管理服务 ONEACCESS 集成企业应用

ASTRO企业应用 ASTROPRO-产品规格差异

产品规格差异 Astro企业应用当前提供了基础版、专业版和企业版三种规格套餐，供您选择。关于规格的详细介绍，请参见表1。基础版：满足个人及创业团队的基础需求，用户能够低门槛入门使用该产品。专业版/企业版：提供了更多的应用及实体功能，可满足中大型企业的复杂管理需求。表1 Astro企业应用套餐规格清单版本类型基础版专业版企业版开发人数 1人 50人 50人实体个数 5个 200个 200个应用数 1个 20个 20个高低代码混合开发支持支持支持企业级云原生框架支持支持支持用户管理支持支持支持用户权限支持支持支持高可用中间件SDK 支持支持支持安全支持支持支持三方依赖管理支持支持支持 Astro企业应用套餐包含的功能，请参见表2。表2 Astro企业应用套餐功能说明功能名称功能描述实体个数组织内创建的对象实体总数。应用数创建的应用数量。高低代码混合开发基于建模的框架代码与可扩展的业务自定义代码混合开发。高可用中间件SDK 内置高可用能力，如多数据源、容灾切换子能力和流控降级等。安全支持安全加解密、认证对接等。三方依赖管理通用三方依赖库管理。三个套餐功能存在差异，请参考表3选择适合您的套餐。表3 套餐功能特性差异说明模块功能基础版专业版企业版全局功能导入元数据支持支持支持架构模板不支持不支持支持业务对象模板不支持不支持支持业务模块不支持不支持支持参考架构不支持支持支持导入DDL 不支持不支持支持导入swagger 不支持不支持支持框架转换不支持支持支持技术建模服务单元化策略默认SINGLE 默认SINGLE ROOTED SHARDING SINGLE 客户端类型不支持 OPEN_FEIGN OPEN_FEIGN 客户端依赖类型不支持 SDK SDK METHOD 支持请求入口出口插件不支持支持支持生成策略关闭API中根对象前缀不支持支持支持多租模型，对象支持多租不支持 Tenant Tenant 租户验证方式不支持 Header Token Header Token orm框架不支持支持支持 archunit 不支持支持支持业务建模默认分表数量不支持支持支持分库逻辑默认SINGLE BROADCASTING ROOTED SHARDING SINGLE BROADCASTING ROOTED SHARDING SINGLE 分库策略不支持 MOD HASH_MOD RANGE CUSTOM INTERVAL MOD HASH_MOD RANGE CUSTOM INTERVAL 分表策略不支持 DB_SHARDING MOD HASH_MOD INTERVAL DB_SHARDING MOD HASH_MOD INTERVAL 固定字段支持支持支持枚举字段支持支持支持自定义DTO 支持支持支持脱敏规则（全局定义）支持支持支持 BO类型 FINAL VALUE_OBJECT FINAL VALUE_OBJECT ABSTRACT FINAL VALUE_OBJECT ABSTRACT 软删除策略不支持不支持支持对象版本化不支持不支持支持字段校验不支持不支持支持维度告警不支持支持支持应用管理应用不支持不支持支持子域不支持不支持支持应用服务不支持不支持支持服务SLA 不支持不支持支持资产库自定义字段类型不支持支持支持客户端流控策略不支持支持支持连接器不支持不支持支持前端开发前端应用支持支持支持模板管理不支持支持支持物料中心不支持不支持支持

ASTRO企业应用 ASTROPRO

ASTRO企业应用 ASTROPRO-升级实例版本

升级实例版本 Astro企业应用当前提供了基础版、专业版和企业版三种规格套餐。不同套餐支持的特性差异，请参见产品规格差异。如果您购买的实例无法满足您当前管理需求，则可升级实例版本。当前仅支持从低规格套餐升级到高规格套餐，不支持降级。规格变更后，不支持回退。在已购买的实例中，单击“操作”，选择“升级版本”。图1 选择升级版本在升级规格页面，选择目标规格，单击“去支付”。若您购买的是基础版实例，可直接升级到专业版或企业版。若您购买的是专业版实例，仅支持升级到企业版。图2 选择规格进入支付页面，选择支付方式，确认付款，支付订单后即可完成规格升级。父主题：新手指引

ASTRO企业应用 ASTROPRO

ASTRO企业应用 ASTROPRO-开发自定义鉴权插件:AuthObject对象

AuthObject对象 AuthObject对象即鉴权客体，被鉴权对象。表2 AuthObject对象参数说明参数名称数据类型描述 projectId String 被鉴权资源所在的项目id，对于不属于项目的资源，允许为空。对于非多项目应用（MetaService中tenantModel为null或者TENANT），允许为空。如果为多项目应用（MetaService中tenantModel值为TENANT_PROJECT），则传入projectId。 resource String 被鉴权资源，不允许为空。根据MetaBOAuthorizeType不同的值，传入对应值。 ROOT：传入BO对象所在的Root BO的id。 TYPE_LEVEL：传入BO name。 INSTANCE_LEVEL：传入BO对象id。

ASTRO企业应用 ASTROPRO 如何使用自定义鉴权插件

ASTRO企业应用 ASTROPRO-开发自定义鉴权插件:AuthSubject对象

AuthSubject对象 AuthSubject对象即鉴权主体。表1 AuthSubject对象参数说明参数名称数据类型描述 tenantId String 根据用户所在的租户传值：对于非多租应用（MetaService中tenantModel为空），允许为空。如果为多租应用（MetaService中tenantModel值为TENANT或者TENANT_PROJECT），则传入tenantId。 uid String 鉴权主体的user id，不允许为空。

ASTRO企业应用 ASTROPRO 如何使用自定义鉴权插件

ASTRO企业应用 ASTROPRO-开发自定义认证插件:认证配置

认证配置在配置文件中加入oauth2认证相关配置和devspore相关配置，如下： devspore: auth: exclude-paths: GET:/test # 不需要认证的路径，多个规则用;分隔 auth-patterns: /v1/** # 需要认证的路径，多个规则用;分隔 in-header: true # token是否在header中，默认true token-name: X-Auth-Token # token在header中的参数名，inHeader设置为true时生效，默认X-Auth-Token

ASTRO企业应用 ASTROPRO 如何使用自定义认证插件

ASTRO企业应用 ASTROPRO-开发自定义认证插件:实现UserStore接口

实现UserStore接口 import com.huawei.devspore.plugin.spi.authentication.UserInfo; import com.huawei.devspore.plugin.spi.authentication.UserStore; import org.springframework.stereotype.Component; @Component public class CustomUserStore implements UserStore { @Override public void setUserInfo(UserInfo userInfo) { // 自定义存储用户信息 ...... } @Override public UserInfo getUserInfo() { UserInfo userInfo = new UserInfo(); // 自定义用户信息获取 ...... return userInfo; } }

ASTRO企业应用 ASTROPRO 如何使用自定义认证插件

ASTRO企业应用 ASTROPRO-开发自定义认证插件:实现TokenParser接口

实现TokenParser接口 import com.huawei.devspore.plugin.spi.authentication.UserInfo; import com.huaweicloud.devspore.auth.commons.spi.TokenParser; import jakarta.servlet.http.HttpServletRequest; import jakarta.servlet.http.HttpServletResponse; import org.springframework.stereotype.Component; @Component public class CustomTokenParser implements TokenParser { /** * 若token定义在header中，可使用该接口，token获取根据配置由devspore-auth获取 * * @param token * @param response * @return UserInfo */ @Override public UserInfo parserToken(String token, HttpServletResponse response) { // 自定义token解析 ...... // 判断token是否过期 ...... UserInfo userInfo = new UserInfo(); // 根据解析后的token信息填充UserInfo对象 ...... return userInfo; } /** * 若token未定义在header中，使用该接口 * * @param request * @param response * @return UserInfo */ @Override public UserInfo parserToken(HttpServletRequest request, HttpServletResponse response) { // 从httpServletRequest获取token ...... // 自定义token解析 ...... // 判断token是否过期 ...... UserInfo userInfo = new UserInfo(); // 根据解析后的token信息填充UserInfo对象 ...... return userInfo; } }

ASTRO企业应用 ASTROPRO 如何使用自定义认证插件

ASTRO企业应用 ASTROPRO-开发自定义认证插件:配置说明

配置说明表1 配置说明参数名是否必须功能 devspore.auth.exclude-paths false 不需要认证的路径，多个规则用分号（;）分隔，优先级大于devspore.auth.auth-patterns。 devspore.auth.auth-patterns false 需要认证的路径，多个规则用分号（;）分隔。 devspore.auth.in-header false token是否在header中，默认true。 devspore.auth.token-name false token在header中的参数名，inHeader设置为true时生效，默认“X-Auth-Token”。

ASTRO企业应用 ASTROPRO 如何使用自定义认证插件

ASTRO企业应用 ASTROPRO-自定义devspore-horizo插件:实现示例

实现示例 entry插件继承抽象类Processor，实现doProcess接口，可定义多个插件。插件均需注册为bean。 import com.huawei.devspore.horizon.DataEvent; import com.huawei.devspore.horizon.exception.PluginException; import com.huawei.devspore.horizon.processor.Processor; import org.springframework.stereotype.Component; /** * custom request plugin */ @Component public class CustomRequestPlugin extends Processor { @Override public boolean doProcess(DataEvent dataEvent) throws PluginException { // do your code ........ return true; } } 多个插件以","分隔，多个插件按配置顺序执行。 devspore: horizon: processors: defaultRequestPlugin,customRequestPlugin； exit插件实现Observer接口中observer接口，可定义多个插件。插件均需注册为bean。 import com.huawei.devspore.horizon.DataEvent; import com.huawei.devspore.horizon.exception.PluginException; import com.huawei.devspore.horizon.subscribe.Observer; import org.springframework.stereotype.Component; /** * custom response plugin */ @Component public class CustomResponsePlugin implements Observer { @Override public void observe(DataEvent dataEvent) throws PluginException { // do your code ...... } } 配置文件中多个插件以","分隔，多个插件按配置顺序执行。 devspore: horizon: observers: defaultResponsePlugin,customResponsePlugin

ASTRO企业应用 ASTROPRO

ASTRO企业应用 ASTROPRO-horizon整体介绍:整体架构

整体架构 devspore-horizon是DevSpore开发框架提供的一种插件机制，您可以在请求被处理前（Entry）和应答发送前（Exit）调用DevSpore预置的，也可以使用自己开发的插件，可用于实现统一的操作前认证、鉴权，操作后消息发送、缓存更新、审计等功能。 devspore-horizon架构图如下：图1 架构图 Entry类插件采用的是责任链模式（chain of resposibility），所有的插件按照被注册的顺序依次调用，其中有一个插件抛出异常则整个请求返回失败。 Exit类插件采用的是观察者模式（Observer），所有的插件作为观察者注册，DevSpore运行时库里的Publisher模块同时调用所有的观察者插件（插件可能被并发执行且执行的顺序随机），插件执行的结果不能影响请求返回。

ASTRO企业应用 ASTROPRO 如何自定义devspore-horizon插件

ASTRO企业应用 ASTROPRO-前端开发视频指导:业务场景及设计流程说明

业务场景及设计流程说明在AstroPro中，用户通过业务建模，可生成高可用、高可靠、以及安全稳定的企业级IT应用框架。本入门通过创建一个简单的订单系统，帮助您快速上手AstroPro。本入门为创建一个简单的订单系统，订单系统中包括用户（User）、订单（Order）和订单详情（OrderDetail）三个业务对象，且三个对象之间存在聚合关系，即用户存在时，订单才会存在，订单存在时，订单详情才会存在。同时一个用户可以关联多个订单，订单通过单号进行标识，一个订单又可以关联多个商品，例如手机、耳机等，商品可以记录数量。在AstroPro中，构建上述一个订单系统的流程，如图图1所示。图1 开发订单系统流程图

ASTRO企业应用 ASTROPRO

ASTRO企业应用 ASTROPRO-购买企业版实例:购买扩容包

购买扩容包扩容包仅适用于在购买专业版或企业版的基础上使用，不可单独购买和退订。扩容包的使用截止时间与主资源的截止时间保持一致。参考购买实例中操作，购买AstroPro企业版实例。在已购买的实例中，单击“操作”，选择“扩容”。图4 选择扩容在购买扩容包页面，设置购买数量，单击“立即购买”。一个资源扩容包，包含用户数50个、应用数20个、实体个数200个，请按需设置购买数量。图5 购买扩容包选择支付方式，单击“确认付款”，完成订单支付。

ASTRO企业应用 ASTROPRO

ASTRO企业应用 ASTROPRO-购买企业版实例:购买实例

购买实例进入购买Astro企业应用实例页面。 “实例规格”选择“企业版”，其他参数按需进行设置，单击“立即购买”。图1 选择购买规格确认订单无误后，单击“去支付”。以购买企业版一年为例，若为基础版，此处配置费用为“0”。图2 确认订单选择支付方式，单击“确认付款”，完成支付。订单支付成功后，单击“返回Astro企业应用控制台”。在Astro企业应用控制台中，可以查看到Astro企业应用的实例状态。当“实例状态”变为“运行中”时，说明实例已安装完成，可以正常使用Astro企业应用。图3 查看实例状态

ASTRO企业应用 ASTROPRO

云服务器内容精选

企业应用

7*24

备案

专业服务

退订

建议反馈

售前咨询热线