认证管理-华为云

数据湖探索 DLI-创建Kerberos跨源认证:操作场景

操作场景通过在 DLI 控制台创建的Kerberos类型的跨源认证，将数据源的认证信息存储到DLI，无需在SQL作业中配置账号密码，安全访问数据源。 MRS Kafka开启Kerberos认证，未开启SSL认证时，创建Kerberos类型的认证。建表时通过krb_auth_name关联跨源认证。 MRS Kafka开启Kerberos认证，同时开启了SSL认证时，需要同时创建Kerberos和Kafka_SSL类型的认证。建表时分别通过krb_auth_name和ssl_auth_name关联跨源认证。 MRS Kafka未开启Kerberos认证，仅开启了SASL认证时（例如使用账号密码认证PlainLoginModule场景），无需使用跨源认证。 MRS Kafka未开启Kerberos认证，仅开启了SSL认证时，创建Kafka_SSL类型的认证。建表时通过ssl_auth_name关联跨源认证。 MRS Kafka未开启Kerberos认证，开启了SASL认证和SSL认证时，创建Kafka_SSL类型的认证。建表时通过ssl_auth_name关联跨源认证。

数据湖探索 DLI 使用DLI的跨源认证管理数据源访问凭证

数据湖探索 DLI-创建Kerberos跨源认证:Kerberos类型跨源认证支持连接的数据源

Kerberos类型跨源认证支持连接的数据源 Kerberos类型跨源认证支持连接的数据源如表1所示。表1 Kerberos类型跨源认证支持连接的数据源作业类型表类型数据源约束与限制 Flink OpenSource SQL 源表 HBase MRS安全集群已开启Kerberos认证。 Kafka MRS Kafka开启Kerberos认证。结果表 HBase MRS安全集群已开启Kerberos认证。 Kafka MRS Kafka开启Kerberos认证。维表 HBase MRS安全集群已开启Kerberos认证。

数据湖探索 DLI 使用DLI的跨源认证管理数据源访问凭证

API网关 APIG-修改自定义认证:响应参数

响应参数状态码： 200 表5 响应Body参数参数参数类型描述 name String 自定义认证的名称。长度为3 ~ 64位的字符串，字符串由中文、英文字母、数字、“_”组成，且只能以英文或中文开头。 type String 自定义认证类型 FRONTEND：前端 BACKEND：后端不支持修改 authorizer_type String 只能为：FUNC authorizer_uri String 函数地址。 network_type String 对接函数的网络架构类型 V1：非VPC网络架构 V2：VPC网络架构 authorizer_version String 函数版本。当函数别名URN和函数版本同时传入时，函数版本将被忽略，只会使用函数别名URN authorizer_alias_uri String 函数别名地址。当函数别名URN和函数版本同时传入时，函数版本将被忽略，只会使用函数别名URN identities Array of Identity objects 认证来源 ttl Integer 缓存时间 user_data String 用户数据 ld_api_id String 自定义后端服务ID。暂不支持 need_body Boolean 是否发送body id String 自定义认证编号 create_time String 创建时间 roma_app_id String 自定义认证所属应用编号暂不支持 roma_app_name String 自定义认证所属应用名称暂不支持表6 Identity 参数参数类型描述 name String 参数名称 location String 参数位置 validation String 参数校验表达式，默认为null，不做校验状态码： 401 表7 响应Body参数参数参数类型描述 error_code String 错误码 error_msg String 错误描述状态码： 403 表8 响应Body参数参数参数类型描述 error_code String 错误码 error_msg String 错误描述状态码： 404 表9 响应Body参数参数参数类型描述 error_code String 错误码 error_msg String 错误描述状态码： 500 表10 响应Body参数参数参数类型描述 error_code String 错误码 error_msg String 错误描述

API网关 APIG 专享版-自定义认证管理

API网关 APIG-修改自定义认证:请求示例

请求示例更新一个前端自定义认证 { "name" : "Authorizer_demo", "type" : "FRONTEND", "authorizer_type" : "FUNC", "authorizer_uri" : "urn:fss:xx-xxx:106506b9a92342df9a5025fc12351cfc:function:defau:apigDemo_1592617458814", "network_type" : "V1", "authorizer_version" : "v1", "authorizer_alias_uri" : "urn:fss:xx-xxx-4:106506b9a92342df9a5025fc12351cfc:function:defau:apigDemo_1592617458814:!v1", "user_data" : "authorizer_test", "identities" : [ { "name" : "header", "location" : "HEADER" } ] }

API网关 APIG 专享版-自定义认证管理

API网关 APIG-修改自定义认证:响应示例

响应示例状态码： 200 OK { "name" : "Authorizer_demo", "type" : "FRONTEND", "authorizer_type" : "FUNC", "authorizer_uri" : "urn:fss:xx-xxx-4:106506b9a92342df9a5025fc12351cfc:function:defau:apigDemo_1592617458814", "network_type" : "V1", "authorizer_version" : "v1", "authorizer_alias_uri" : "urn:fss:xx-xxx-4:106506b9a92342df9a5025fc12351cfc:function:defau:apigDemo_1592617458814:!v1", "identities" : [ { "name" : "header", "location" : "HEADER" } ], "ttl" : 5, "user_data" : "authorizer_test", "id" : "0d982c1ac3da493dae47627b6439fc5c", "create_time" : "2020-07-08T03:27:52.000+0000" } 状态码： 401 Unauthorized { "error_code" : "APIG.1002", "error_msg" : "Incorrect token or token resolution failed" } 状态码： 403 Forbidden { "error_code" : "APIG.1005", "error_msg" : "No permissions to request this method" } 状态码： 404 Not Found { "error_code" : "APIG.3081", "error_msg" : "authorizer with id: 0d982c1ac3da493dae47627b6439fc5c not found" } 状态码： 500 Internal Server Error { "error_code" : "APIG.9999", "error_msg" : "System error" }

API网关 APIG 专享版-自定义认证管理

API网关 APIG-修改自定义认证:URI

URI PUT /v2/{project_id}/apigw/instances/{instance_id}/authorizers/{authorizer_id} 表1 路径参数参数是否必选参数类型描述 project_id 是 String 项目ID，获取方式请参见获取项目ID。 instance_id 是 String 实例ID，在API网关控制台的“实例信息”中获取。 authorizer_id 是 String 自定义认证的编号

API网关 APIG 专享版-自定义认证管理

API网关 APIG-修改自定义认证:请求参数

请求参数表2 请求Header参数参数是否必选参数类型描述 X-Auth-Token 是 String 用户Token。通过调用 IAM 服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。表3 请求Body参数参数是否必选参数类型描述 name 是 String 自定义认证的名称。长度为3 ~ 64位的字符串，字符串由中文、英文字母、数字、“_”组成，且只能以英文或中文开头。 type 是 String 自定义认证类型 FRONTEND：前端 BACKEND：后端不支持修改 authorizer_type 是 String 只能为：FUNC authorizer_uri 是 String 函数地址。 network_type 否 String 对接函数的网络架构类型 V1：非VPC网络架构 V2：VPC网络架构 authorizer_version 否 String 函数版本。当函数别名URN和函数版本同时传入时，函数版本将被忽略，只会使用函数别名URN authorizer_alias_uri 否 String 函数别名地址。当函数别名URN和函数版本同时传入时，函数版本将被忽略，只会使用函数别名URN identities 否 Array of Identity objects 认证来源 ttl 否 Integer 缓存时间 user_data 否 String 用户数据 ld_api_id 否 String 自定义后端服务ID。暂不支持 need_body 否 Boolean 是否发送body 表4 Identity 参数是否必选参数类型描述 name 是 String 参数名称 location 是 String 参数位置 validation 否 String 参数校验表达式，默认为null，不做校验

API网关 APIG 专享版-自定义认证管理

AI开发平台MODELARTS-创建APP:响应示例

响应示例状态码： 200 OK { "app" : { "app_id" : "logic-app-7ded3898-8306-49ee-a1df-2708f9aac83a", "app_name" : "app_c8ae", "app_key" : "9cdbfd0b65364fbe8b1c6cf29255a46f", "app_secret" : "c736b99bdc33403ab0652bf91c00e99e", "user_id" : "04f258c8fb00d42a1f65c00df88cc4dc", "project_id" : "04f258c84780d5a52f3bc00dc15aa5e7", "app_type" : "DEDICATE_APIG", "app_codes" : [ ], "created_at" : 1703162733450, "updated_at" : 1703162733450, "bounded_api_count" : 0 } }

AI开发平台MODELARTS APP认证管理

AI开发平台MODELARTS-创建APP:请求参数

请求参数表2 请求Header参数参数是否必选参数类型描述 Content-Type 否 String 消息体的类型。设置为text/plain，返回临时预览链接。设置为application/octet-stream，返回临时下载链接。 X-Auth-Token 是 String 用户token 表3 请求Body参数参数是否必选参数类型描述 app_name 是 String app名称。 app_remark 否 String app备注。 workspace_id 否 String 工作空间ID。获取方法请参见查询工作空间列表。未创建工作空间时默认值为“0”，存在创建并使用的工作空间，以实际取值为准。

AI开发平台MODELARTS APP认证管理

AI开发平台MODELARTS-创建APP:响应参数

响应参数状态码： 200 表4 响应Body参数参数参数类型描述 app ApigAppDetailInfo object 创建的APP基础信息。表5 ApigAppDetailInfo 参数参数类型描述 app_codes Array of strings APP Code列表，当APP类型为APIC时，此参数为空。 app_id String APP编号。 app_key String APP的key。 app_name String APP名称。 app_remark String APP描述，默认为空。不超过200个字符。 app_secret String APP密钥。 app_type String APP类型。枚举值如下： APIC：该APP注册在roma connect网关上 APIG：该APP注册在共享API网关上 DEDICATE_APIG：该APP注册在专享API网关上 bounded_api_count Integer APP绑定API数量。 created_at Long APP创建时间。 project_id String 项目ID。 updated_at Long APP更新时间。 user_id String APP创建用户ID。状态码： 401 表6 响应Body参数参数参数类型描述 error_code String ModelArts错误码。 error_msg String 具体错误信息。状态码： 403 表7 响应Body参数参数参数类型描述 error_code String ModelArts错误码。 error_msg String 具体错误信息。状态码： 404 表8 响应Body参数参数参数类型描述 error_code String ModelArts错误码。 error_msg String 具体错误信息。

AI开发平台MODELARTS APP认证管理

行业视频管理服务 IVM-获取用户北向接口认证AccessToken:请求参数

请求参数表2 请求Body参数参数是否必选参数类型描述 ak 是 String 用户认证AK。支持大小写字母，数字，特殊字符（-_），长度范围[1,64]，获取方式参考获取user ID与下载AK/SK章节。 sk 是 String 用户认证SK。支持大小写字母，数字，特殊字符（-_），长度范围[1,64]，获取方式参考获取user ID与下载AK/SK章节。 force_update 否 boolean 强制更新标识符。 AK当前仅持有一个AccessToken 且剩余有效期小于等于两天时，可通过此参数获取新的 AccessToken 使用；其他场景传此参数不解析。

行业视频管理服务 IVM 认证管理

统一身份认证服务 IAM-查询联邦用户可以访问的账号列表:响应示例

响应示例状态码为 200 时: 请求成功。 { "domains": [ { "description": "", "enabled": true, "id": "d78cbac186b744899480f25bd022f468", "links": { "self": "https://iam.myhuaweicloud.com/v3/domains/d78cbac186b744899480f25bd022f468" }, "name": "IAMDomain" } ], "links": { "self": "https://iam.myhuaweicloud.com/v3/OS-FEDERATION/domains" } }

统一身份认证服务 IAM 联邦身份认证管理

统一身份认证服务 IAM-查询联邦用户可以访问的账号列表:响应参数

响应参数表2 响应Body参数参数参数类型描述 domains Array of objects 账号信息列表。 links Object 资源链接信息。表3 domains 参数参数类型描述 enabled Boolean 是否启用账号，true为启用，false为停用，默认为true。 id String 账号ID。 name String 账号名。 links Object 账号的资源链接信息。 description String 账号的描述信息。表4 domains.links 参数参数类型描述 self String 资源链接地址。表5 links 参数参数类型描述 self String 资源链接地址。

统一身份认证服务 IAM 联邦身份认证管理

应用与数据集成平台 ROMA CONNECT-创建自定义认证:请求示例

请求示例 { "name" : "Authorizer_demo", "type" : "FRONTEND", "authorizer_type" : "LD", "ld_api_id" : "6f8e61317e4e4fbf8e8220cc19fcced9", "authorizer_uri" : "/test", "identities" : [ { "name" : "header", "location" : "HEADER" } ], "ttl" : 5 }

应用与数据集成平台 ROMA CONNECT 自定义认证管理（V1）

应用与数据集成平台 ROMA CONNECT-创建自定义认证:响应参数

响应参数状态码： 201 表5 响应Body参数参数参数类型描述 name String 自定义认证的名称。长度为3 ~ 64位的字符串，字符串由中文、英文字母、数字、“_”组成，且只能以英文或中文开头。 type String 自定义认证类型 FRONTEND：前端 BACKEND：后端 authorizer_type String 自定义认证函数类型： LD：自定义后端函数 FUNC：函数服务函数 authorizer_uri String 函数地址。注意：使用自定义后端的函数API，API请求方法必须为POST，且API状态必须为已部署。 network_type String 对接函数的网络架构类型 V1：非VPC网络架构 V2：VPC网络架构注意：该字段在APIC场景下不生效缺省值：V1 authorizer_version String 函数版本。当函数别名URN和函数版本同时传入时，函数版本将被忽略，只会使用函数别名URN 最大长度：64 authorizer_alias_uri String 函数别名地址。当函数别名URN和函数版本同时传入时，函数版本将被忽略，只会使用函数别名URN identities Array of Identity objects 认证来源 ttl Integer 缓存时间 user_data String 用户数据 ld_api_id String 自定义后端服务ID。自定义认证函数类型为LD时必填 need_body Boolean 是否发送body auth_downgrade_enabled Boolean 宽松模式，连接函数鉴权服务失败或者函数鉴权服务返回5XX，网关是否接受客户端请求。缺省值：false id String 自定义认证编号 create_time String 创建时间 roma_app_id String 自定义认证所属应用编号 roma_app_name String 自定义认证所属应用名称表6 Identity 参数参数类型描述 name String 参数名称。支持数字，英文，下划线，中划线，点，且只能以数字或英文开头。最小长度：0 最大长度：32 location String 参数位置 validation String 参数校验表达式，默认为null，不做校验最大长度：1024 状态码： 400 表7 响应Body参数参数参数类型描述 error_code String 错误码 error_msg String 错误描述状态码： 401 表8 响应Body参数参数参数类型描述 error_code String 错误码 error_msg String 错误描述状态码： 403 表9 响应Body参数参数参数类型描述 error_code String 错误码 error_msg String 错误描述状态码： 404 表10 响应Body参数参数参数类型描述 error_code String 错误码 error_msg String 错误描述状态码： 500 表11 响应Body参数参数参数类型描述 error_code String 错误码 error_msg String 错误描述

应用与数据集成平台 ROMA CONNECT 自定义认证管理（V1）

云服务器内容精选

认证管理

7*24

备案

专业服务

退订

建议反馈

售前咨询热线