云服务器内容精选

  • 自定义OAuth2授权码模式接入鉴权 前面介绍了第三方系统在调用AstroZero业务接口前,如何配置接入鉴权。鉴权通过后,才能实现调用AstroZero业务接口。在AstroZero中开发的应用,也可以自定义OAuth2授权码模式接入鉴权。当应用配置鉴权后,只有通过鉴权的第三方系统才可以访问应用。 参考2~4获取鉴权ID“client_id”和鉴权密钥“client_secret”。 在应用开发页面,通过自定义接口,给第三方接入调用,用于第三方系统获取授权码code。 应用调用脚本API,判断第三方客户端的鉴权ID“client_id”和重定向地址“redirect_url”是否和注册接入鉴权时匹配。 如果匹配,则由AstroZero应用自定义接口,实现登录跳转和授权跳转。在授权完成后,再调用脚本API获取授权码code,并将需要展示给第三方的授权用户信息通过该API传给AstroZero,AstroZero会返回一个code。最后,应用重定向到“redirect_url”,并携带code。 判断第三方客户端的鉴权ID“client_id”和重定向地址“redirect_url”是否和注册接入鉴权时匹配的API样例如下: // Here's your code. import * as oauth from 'oauth' let handle = oauth.getAuthorizeHandle() let clientDatas: oauth.clientDataFromApp = { redirect_uri: "http://10.26.30.68:14000/appauth/code", client_id: "bff4398905ee4a918722debec98b594c", } let pass = handle.checkURL(clientDatas) console.log(pass) //true if (pass){ //判断是否登录,做登录跳转 //判断是否授权,做授权跳转 } 获取授权码code的脚本API样例如下: // Here's your code. import * as oauth from 'oauth' let handle = oauth.getAuthorizeHandle() //前面步骤已经走完 let clientDatas: oauth.clientDataFromApp = { redirect_uri: "http://10.26.30.68:14000/appauth/code", client_id: "bff4398905ee4a918722debec98b594c", } let userInfo = { "name": "jack", "phone": "1256287222", "email": "example.com" } let code = handle.getAuthCode(clientDatas, userInfo) console.log(code) //WEUcqXbeQDKUHxcn8til3Q 第三方系统接收到该请求,并解析出code后,在后端访问接口获取access_token,步骤和6一致。 第三方系统在获取到access_token后,使用该凭证访问平台“https:// 域名 /u-route/baas/oauth/v1.0/third/userinfo”接口(该接口和8中的接口不同),来获取授权用户的信息。 响应示例如下: { "resCode": "0", "resMsg": "成功", "result": { "email": "example.com", "name": "jack", "phone": "1256287222" } }
  • 使用场景 AstroZero提供了“客户端模式”和“授权码模式”两种授权模式进行OAuth鉴权。 客户端模式 通过该模式获取的access-token,用于在调用API接口时进行鉴权,使用时需在请求消息头上设置“access-token”。 授权码模式 通过该模式获取的access-token,只能用于在获取用户信息时进行鉴权,使用时需在请求消息头上设置“Authorization: Bearer ***”。
  • 什么场景下可以使用ROMA Connect 在AstroZero中对接ROMA Connect主要有以下两个场景: 通过配置连接器和ROMA Connect对接后,调用ROMA Connect的服务API,从而集成ROMA Connect的服务。配置连接器的操作,请参见配置与ROMAConnect对接。 通过配置数据接入,可集成ROMA Connect的消息数据,将消息上报并转化为平台内部的事件。配置数据接入的相关操作,请参见配置数据接入。
  • 什么场景下可以使用ROMA Connect 在AstroZero中对接ROMA Connect主要有以下两个场景: 通过配置连接器和ROMA Connect对接后,调用ROMA Connect的服务API,从而集成ROMA Connect的服务。配置连接器的操作,请参见配置与ROMAConnect对接。 通过配置数据接入,可集成ROMA Connect的消息数据,将消息上报并转化为平台内部的事件。配置数据接入的相关操作,请参见配置数据接入。
  • 如何判断是否需要创建连接器 何时需要重新创建连接器,与在应用开发创建连接器时,是否勾选“打包当前位置”有关。 若勾选了“打包当前配置”,应用打包时会将连接器信息打包到应用包。当应用包发布到运行环境时,连接器的配置默认会同步到运行环境中,此时连接器默认都使用开发环境中的连接器信息,无需再次创建连接器。 若未勾选“打包当前配置”,应用打包时不会将连接器信息打包到应用包。当应用包发布到运行环境时,连接器信息不会同步到运行环境,应用安装后,应用所用到的所有连接器都需要重新创建。