鉴权-华为云

ASTRO企业应用 ASTROPRO-开发自定义鉴权插件:AuthObject对象

AuthObject对象 AuthObject对象即鉴权客体，被鉴权对象。表2 AuthObject对象参数说明参数名称数据类型描述 projectId String 被鉴权资源所在的项目id，对于不属于项目的资源，允许为空。对于非多项目应用（MetaService中tenantModel为null或者TENANT），允许为空。如果为多项目应用（MetaService中tenantModel值为TENANT_PROJECT），则传入projectId。 resource String 被鉴权资源，不允许为空。根据MetaBOAuthorizeType不同的值，传入对应值。 ROOT：传入BO对象所在的Root BO的id。 TYPE_LEVEL：传入BO name。 INSTANCE_LEVEL：传入BO对象id。

ASTRO企业应用 ASTROPRO 如何使用自定义鉴权插件

ASTRO企业应用 ASTROPRO-开发自定义鉴权插件:AuthSubject对象

AuthSubject对象 AuthSubject对象即鉴权主体。表1 AuthSubject对象参数说明参数名称数据类型描述 tenantId String 根据用户所在的租户传值：对于非多租应用（MetaService中tenantModel为空），允许为空。如果为多租应用（MetaService中tenantModel值为TENANT或者TENANT_PROJECT），则传入tenantId。 uid String 鉴权主体的user id，不允许为空。

ASTRO企业应用 ASTROPRO 如何使用自定义鉴权插件

弹性文件服务 SFS-用户签名验证

用户签名验证 SFS通过AK/SK对请求进行签名，在向SFS发送请求时，客户端发送的每个消息头需要包含由SK、请求时间、请求类型等信息生成的签名信息。 AK(Access Key ID)：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。格式例如：HCY8BGCN1YM5ZWYOK1MH SK(Secret Access Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。格式例如：9zYwf1uabSQY0JTnFqbUqG7vcfqYBaTdXde2GUcq 用户可以在 IAM 服务中获取AK和SK，获取的方法请参见获取访问密钥（AK/SK）。 SFS根据应用场景，提供了Header中携带签名的签名计算方式。以Header中携带签名为例，用户签名验证流程如表1所示。Header中携带签名方法的具体参数说明及代码示例，请参见Header中携带签名。表1 SFS签名计算和验证步骤步骤示例签名计算 1. 构造HTTP消息 PUT /HTTP/1.1 Host: filesystem.sfs.cn-north-4.myhuaweicloud.com Date: Tue, 04 Jun 2019 06:54:59 GMT Content-Type: text/plain Content-Length: 5913 2. 按照签名规则计算StringToSign StringToSign = HTTP-Verb + "\n" + Content-MD5 + "\n" + Content-Type + "\n" + Date + "\n" + CanonicalizedHeaders + CanonicalizedResource 3. 准备AK和SK AK: ****** SK: ****** 4. 计算签名Signature Signature = Base64( HMAC-SHA1( SecretAccessKeyID, UTF-8-Encoding-Of( StringToSign ) ) ) 5. 添加签名头域发送到SFS服务 PUT /object HTTP/1.1 Host: filesystem.sfs.cn-north-4.myhuaweicloud.com Date: Tue, 04 Jun 2019 06:54:59 GMT Content-Type: text/plain Content-Length: 5913 Authorization: OBS AccessKeyID:Signature 签名验证 6. 接收HTTP消息 PUT / HTTP/1.1 Host: filesystem.sfs.cn-north-4.myhuaweicloud.com Date: Tue, 04 Jun 2019 06:54:59 GMT Content-Type: text/plain Content-Length: 5913 Authorization: OBS AccessKeyID:Signature 7. 根据请求中的AK获取SK 从头域Authorization中取出AK，去IAM取回用户的SK 8. 按照签名规则计算StringToSign StringToSign = HTTP-Verb + "\n" + Content-MD5 + "\n" + Content-Type + "\n" + Date + "\n" + CanonicalizedHeaders + CanonicalizedResource 9. 计算签名Signature Signature = Base64( HMAC-SHA1( SecretAccessKeyID, UTF-8-Encoding-Of( StringToSign ) ) ) 10. 验证签名验证头域Authorization中的Signature与服务端计算的Signature是否相等相等：签名验证通过不相等：签名验证失败父主题：认证鉴权

弹性文件服务 SFS 认证鉴权

文字识别 OCR-使用Postman调用时，出现获取Token失败的情况

使用Postman调用时，出现获取Token 失败的情况获取Token时，请依据报错信息，选择相应的解决方案。 Body体中服务所在区域是否正确，对应的key值是否正确。帐密报错The username or password is wrong 返回The userInfo is wrong 请正确填写username和domainname，一般情况下，username=domainname。如不确定，可登录“我的凭证”页面查看，如果使用IAM账号获取Token： username：IAM用户名（子账号名称） domainname：账号名返回"error_code": "APIGW.0101" 请检查获取Token使用的url是否正确。以获取华北-北京四区域的token为例，采用post请求，url为： https://iam.cn-north-4.myhuaweicloud.com/v3/auth/tokens 父主题： Token认证鉴权类

文字识别 OCR Token认证鉴权类

内容分发网络 CDN-鉴权方式B:示例说明

示例说明以使用MD5算法为例：回源请求对象： http://hwcdn.example.com/T128_2_1_0_sdk/0210/M00/82/3E/test.mp3 密钥设为：huaweicloud12345（用户自行设置）用户访问客户源服务器时间为：201706301000（格式为：YYYYMMDDHHMM） CDN服务器构造一个用于计算md5hash的签名字符串： huaweicloud12345201706301000/T128_2_1_0_sdk/0210/M00/82/3E/test.mp3 CDN服务器根据该签名字符串计算md5hash： md5hash = md5sum("huaweicloud12345201706301000/T128_2_1_0_sdk/0210/M00/82/3E/test.mp3") =668f28d134ec6446a8ae83a43d0a554b 请求CDN时URL： http://hwcdn.example.com/201706301000/668f28d134ec6446a8ae83a43d0a554b/T128_2_1_0_sdk/0210/M00/82/3E/test.mp3 如果请求在有效时间内(请求时间小于等于2017年6月30日10：30：00)，并且计算出来的md5hash与用户请求中带的md5hash值（668f28d134ec6446a8ae83a43d0a554b）一致，则鉴权通过。

内容分发网络 CDN 配置URL鉴权

内容分发网络 CDN-鉴权方式B:校验方法

校验方法 CDN服务器收到请求后，会按照如下步骤进行校验：是否携带鉴权参数。如果没有携带鉴权参数，认为请求非法，返回HTTP 403错误。时间校验：CDN服务器接收到客户端请求后，判断鉴权URL中的“timestamp参数 + 鉴权URL有效时长”是否大于当前时间。如果“timestamp参数 + 鉴权URL有效时长”小于当前时间，认为过期失效并返回HTTP 403错误。如果“timestamp参数 + 鉴权URL有效时长”大于或等于当前时间，则通过时间校验，继续执行步骤3。加密串校验：时间校验通过后，则以sstring方式构造出一个字符串（参考以下sstring构造方式）。然后使用md5（sha256）算法算出HashValue，并和用户请求中带来的md5hash（sha256）进行对比。结果一致则认为鉴权通过并返回文件，否则鉴权失败返回HTTP 403错误。HashValue计算方式如下： sstring = “PrivateKeytimestampFilename” HashValue = sha256sum(sstring) 或： sstring = “PrivateKeytimestampFilename” HashValue = md5sum(sstring)

内容分发网络 CDN 配置URL鉴权

内容分发网络 CDN-鉴权方式A:校验方法

校验方法 CDN服务器收到请求后，会按照如下步骤进行校验：是否携带鉴权参数。如果没有携带鉴权参数，认为请求非法，返回HTTP 403错误。时间校验：CDN服务器接收到客户端请求后，判断鉴权URL中的“timestamp参数 + 鉴权URL有效时长”是否大于当前时间。如果“timestamp参数 + 鉴权URL有效时长”小于当前时间，认为过期失效并返回HTTP 403错误。如果“timestamp参数 + 鉴权URL有效时长”大于或等于当前时间，则通过时间校验，继续执行步骤3。加密串校验：时间校验通过后，则以sstring方式构造出一个字符串（参考以下sstring构造方式）。然后使用md5（sha256）算法算出HashValue，并和用户请求中带来的md5hash（sha256）进行对比。结果一致则认为鉴权通过并返回文件，否则鉴权失败返回HTTP 403错误。HashValue计算方式如下： sstring = "Filename-Timestamp-rand-uid-PrivateKey" HashValue = md5sum(sstring) 或： sstring = "Filename-Timestamp-rand-uid-PrivateKey" HashValue = sha256sum(sstring)

内容分发网络 CDN 配置URL鉴权

内容分发网络 CDN-鉴权方式A:示例说明

示例说明以使用MD5算法为例：通过req_auth请求对象： http://hwcdn.example.com/T128_2_1_0_sdk/0210/M00/82/3E/test.mp3 密钥设为：huaweicloud12345（由用户自行设置）鉴权生效开始日期为：2017年6月30日00：00：00，计算出来的秒数为1498752000。并且设置有效时间为1800s。 CDN服务器构造一个用于计算HashValue的签名字符串： /T128_2_1_0_sdk/0210/M00/82/3E/test.mp3-1498752000-0-0-huaweicloud12345 CDN服务器根据该签名字符串计算HashValue： HashValue = md5sum(“/T128_2_1_0_sdk/0210/M00/82/3E/test.mp3-1498752000-0-0-huaweicloud12345”) =4143ae4a8034c637fd256dfd3542bafc 请求时URL为： http://cdn.example.com/T128_2_1_0_sdk/0210/M00/82/3E/test.mp3?auth_key=1498752000-0-0-4143ae4a8034c637fd256dfd3542bafc 如果请求在有效时间内(请求时间小于等于2017年6月30日00：30：00)，并且计算出来的HashValue与用户请求中带的md5hash值（4143ae4a8034c637fd256dfd3542bafc）一致，则鉴权通过。

内容分发网络 CDN 配置URL鉴权

设备接入 IOTDA-内部函数:Ref

Ref 内部函数Ref将返回指定引用参数的值，引用参数必须在模板中有声明。 JSON { "Ref" : "paramName" } 表18 参数说明参数名称类型说明 paramName String 引用的参数名称。返回值 String 引用参数对应的值。示例如下： { "Ref": "iotda::mqtt::username" } 当参数iotda::mqtt::username="device_123" return: "device_123"

设备接入 IOTDA MQTT(S)协议-自定义模板鉴权

设备接入 IOTDA-内部函数:Fn::SubStringAfter

Fn::SubStringAfter 内部函数Fn::SubStringAfter截取字符串指定分隔符后的子字符串。 JSON { "Fn::SubStringAfter" : ["content", "separator"] } 表16 参数说明参数名称类型说明 content String 待截取的字符串。 separator String 分隔符。返回值 String 字符串被指定分隔符分割后的子字符串。示例如下： { "Fn::SubStringAfter": ["content:123456", ":"] ] return: "123456"

设备接入 IOTDA MQTT(S)协议-自定义模板鉴权

设备接入 IOTDA-内部函数:Fn::SubStringBefore

Fn::SubStringBefore 内部函数Fn::SubStringBefore截取字符串指定分隔符前的子字符串。 JSON { "Fn::SubStringBefore" : ["content", "separator"] } 表17 参数说明参数名称类型说明 content String 待截取的字符串。 separator String 分隔符。返回值 String 字符串被指定分隔符分割前的子字符串。示例如下： { "Fn::SubStringBefore": ["content:123456", ":"] ] return: "content"

设备接入 IOTDA MQTT(S)协议-自定义模板鉴权

设备接入 IOTDA-内部函数:Fn::Split

Fn::Split 内部函数Fn::Split将一个字符串按指定的分隔符分割成字符串数组。 JSON { "Fn::Split" : ["String", "Separator"] } 表13 参数说明参数名称类型说明 String String 被分割的字符串。 Separator String 分隔符。返回值 String[] 原始参数String被分隔符Separator拆分后的字符串数组。示例如下： { "Fn::Split": ["a|b|c", "|"] } return: ["a", "b", "c"]

设备接入 IOTDA MQTT(S)协议-自定义模板鉴权

设备接入 IOTDA-内部函数:Fn::HmacSHA256

Fn::HmacSHA256 内部函数Fn::HmacSHA256将一个字符串按给定密钥进行HmacSHA256算法加密。 JSON {"Fn::HmacSHA256": ["content", "secret"]} 表5 参数说明参数名称类型说明 content String 待加密的字符串。 secret String 或 byte[] 加密密钥，可以是字符串或者字节数组类型返回值 String 使用HmacSHA256算法加密后的值。示例如下： { "Fn::HmacSHA256": ["testvalue", "123456"] } return: "0f9fb47bd47449b6ffac1be951a5c18a7eff694940b1a075b973ff9054a08be3"

设备接入 IOTDA MQTT(S)协议-自定义模板鉴权

设备接入 IOTDA-内部函数:Fn::MathDiv

Fn::MathDiv 内部函数Fn::MathDiv将两个整数进行数学除法运算。 JSON {"Fn::MathDiv": [X, Y]} 表8 参数说明参数名称类型说明 X long 被除数。 Y long 除数。返回值 long X 除Y后的值。示例如下： { "Fn::MathDiv": [10, 2] } return: 5 { "Fn::MathDiv": [10, 3] } return: 3

设备接入 IOTDA MQTT(S)协议-自定义模板鉴权

设备接入 IOTDA-内部函数:Fn::SplitSelect

Fn::SplitSelect 内部函数Fn::SplitSelect将一个字符串按指定的分隔符分割成字符串数组，然后返回数组指定索引的元素。 JSON { "Fn::SplitSelect" : ["String", "Separator", index] } 表14 参数说明参数名称类型说明 String String 被分割的字符串。 Separator String 分隔符。 index int 返回元素在数组中的索引值，从0开始。返回值 String 字符串按特定分隔符分割后指定索引的子字符串。示例如下： { "Fn::SplitSelect": ["a|b|c", "|", 1] } return: "b"

设备接入 IOTDA MQTT(S)协议-自定义模板鉴权

云服务器内容精选

鉴权

7*24

备案

专业服务

退订

建议反馈

售前咨询热线