使用IAM认证调用API-华为云

API全生命周期管理 ROMA API-Token认证:调用API示例

调用API示例获取Token ，并设置成环境变量，Token用于后续调用其他接口鉴权。获取用户Token，请求内容示例如下： curl -X POST https://{iam_endpoint}/v3/auth/tokens -H 'content-type: application/json' -d '{ "auth": { "identity": { "methods": [ "password" ], "password": { "user": { "name": "{user_name}", "domain": { "name": "{user_name}" }, "password": "{password}" } } }, "scope": { "project": { "id": "{project_id}" } } } }' -vk 上述命令中，部分参数请参见以下说明进行修改，具体请参考《统一身份认证服务API参考》的获取用户Token接口： {iam_endpoint}请参见地区和终端节点获取。 {user_name}和{password}分别替换为连接 IAM 服务器的用户名和密码。 {project_id}为项目ID。在管理控制台，将鼠标移至用户名，在下拉列表中单击“我的凭证”，查看“项目ID”。请求响应成功后在响应消息头中包含的“X-Subject-Token”的值即为Token值，如下图所示：图1 从返回消息的Header中获取X-Subject-Token 使用如下命令将token设置为环境变量，方便后续事项。 export Token={X-Subject-Token} X-Subject-Token即为1.a获取到的token，命令示例如下： export Token=MIIDkg******BZQMEAgEwg 调用API，请参考认证前准备获取域名、请求方法和URL，并在请求消息头中增加“X-Auth-Token”，“X-Auth-Token”的取值为1中获取的Token。参数请根据实际情况填写。 curl -X 请求方法域名+URL -H "x-auth-token: $Token" -vk

API全生命周期管理 ROMA API 使用IAM认证调用API

API全生命周期管理 ROMA API-Token认证:接口调用示例

接口调用示例本小节介绍使用API的基本流程。获取相关信息。已获取IAM的Endpoint，具体请参见地区和终端节点。在管理控制台，将鼠标移至用户名，在下拉列表中单击“我的凭证”，查看“项目ID”。获取用户Token，并设置成环境变量，Token用于后续调用其他接口鉴权。执行以下命令，获取用户Token。 curl -X POST https://{iam_endpoint}/v3/auth/tokens -H 'content-type: application/json' -d '{ "auth": { "identity": { "methods": [ "password" ], "password": { "user": { "name": "{user_name}", "domain": { "name": "{user_name}" }, "password": "{password}" } } }, "scope": { "project": { "id": "{project_id}" } } } }' -vk 上述命令中，部分参数请参见以下说明进行修改（具体请参考《统一身份认证服务API参考》）： {iam_endpoint}替换为前提条件中获取的IAM的Endpoint。 {project_id}替换为前提条件中获取的项目ID。 {user_name}和{password}分别替换为连接IAM服务器的用户名和密码。响应Header中“X-Subject-Token”的值即为Token： X-Subject-Token:MIIDkgYJKoZIhvcNAQcCoIIDgzCCAxxxxxx38CAQExDTALBglghkgBZQMEAgEwg 使用如下命令将token设置为环境变量，方便后续事项。 export Token={X-Subject-Token} X-Subject-Token即为3.a获取到的token，命令示例如下。 export Token=MIIDkgYJKoZIhvcNAQcCoIIDgzCCAxxxxxx38CAQExDTALBglghkgBZQMEAgEwg 调用API，请参考认证前准备获取域名、请求方法和URL。参数请根据实际情况填写。 curl -X 请求方法域名+URL -H "x-auth-token: $Token" -vk

API全生命周期管理 ROMA API 使用IAM认证调用API

API网关 APIG-AK/SK认证:生成签名

生成签名生成签名的方式和APP认证相同，用AK代替APP认证中的AppKey，SK替换APP认证中的AppSecret，即可完成签名和请求。您可使用Java、Go、Python、C#、JavaScript、PHP、C++、C、Android进行签名和访问。客户端须注意本地时间与时钟服务器的同步，避免请求消息头X-Sdk-Date的值出现较大误差。 API网关（即API管理）除了校验时间格式外，还会校验该时间值与网关收到请求的时间差，如果时间差大于15分钟，API网关将拒绝请求。

API网关 APIG 使用IAM认证调用API

API网关 APIG-AK/SK认证:生成AK、SK

生成AK、SK 如果已生成过AK/SK，则可跳过此步骤，找到原来已下载的AK/SK文件，文件名一般为：credentials.csv。如下图所示，文件包含了租户名（User Name），AK（Access Key Id），SK（Secret Access Key）。图1 credential.csv文件内容 AK/SK生成步骤：登录控制台。将鼠标移至用户名，在下拉列表中单击“我的凭证”。单击“访问密钥”。单击“新增访问密钥”，进入“新增访问密钥”页面。按照界面提示输入验证码或登录密码，单击“确定”，下载密钥，请妥善保管。

API网关 APIG 使用IAM认证调用API

云服务器内容精选

使用IAM认证调用API

7*24

备案

专业服务

退订

建议反馈

售前咨询热线