云服务器内容精选

华为云首页用户手册

基于OIDC的应用认证集成

应用身份管理服务 ONEACCESS-刷新Access Token:请求示例

请求示例基于refresh_token刷新access_token，refresh_token通过调用获取 IDT oken接口的响应值获取，client_id和client_secret使用注册应用时分配的ClientId和ClientSecret，grant_type为固定值refresh_token。 POST https://{domain_name}/api/v1/oauth2/token Content-Type: application/x-www-form-urlencoded client_id=cU0L3GsEq1vuOJ5iQrRSu5AyPnKL8...& client_secret=EFj******TcE& refresh_token=b462******7ef& grant_type=refresh_token

应用身份管理服务 ONEACCESS 基于OIDC的应用认证集成
应用身份管理服务 ONEACCESS-刷新Access Token:响应示例

响应示例状态码： 200 请求成功。 { "access_token" : "270******6d5", "token_type" : "Bearer", "expires_in" : 7200, "scope" : "openid", "refresh_token" : "162******412", "id_token" : "eyJ******YTk" } 状态码： 400 请求错误。 { "error" : "invalid_grant", "error_description" : "Invalid authorization code" }

应用身份管理服务 ONEACCESS 基于OIDC的应用认证集成
应用身份管理服务 ONEACCESS-刷新Access Token:请求参数

请求参数表1 FormData参数参数是否必选参数类型描述 client_id 是 String 应用标识，注册应用后，分配的ClientId。 client_secret 是 String 应用密钥，注册应用后，分配的ClientSecret。 refresh_token 是 String 刷新令牌，获取ID Token接口中返回。 grant_type 是 String 授权类型，固定值：refresh_token。

应用身份管理服务 ONEACCESS 基于OIDC的应用认证集成
应用身份管理服务 ONEACCESS-刷新Access Token:响应参数

响应参数状态码： 200 表2 响应Body参数参数参数类型描述 access_token String 授权服务器返回给第三方应用的访问令牌。 token_type String 访问令牌类型。固定值：Bearer。 expires_in String 访问令牌的有效期，以秒为单位。 scope String 授权范围。 refresh_token String 刷新令牌。 id_token String ID Token。状态码： 400 表3 响应Body参数参数参数类型描述 error String 错误类型。 error_description String 错误描述。

应用身份管理服务 ONEACCESS 基于OIDC的应用认证集成
应用身份管理服务 OneAccess-隐式授权:响应参数

响应参数状态码： 302 表2 响应Header参数参数参数类型描述 location String 认证登录成功，重定向地址。- list text here授权类型为id_token时，返回https://example.com#id_token=eyJraWQiOi.JlNWFlNTg1Mzky.NjA0Njg...- list text here授权类型为id_token token时，返回https://example.com#access_token=f9dd6b8a-4b4f-4380-bf3a-39f8bfbef...&token_type=Bearer&expires_in=7199&id_token=eyJraWQiOi.JlNWFlNTg1Mzky.NjA0Njg...

应用身份管理服务 OneAccess 基于OIDC的应用认证集成
应用身份管理服务 OneAccess-隐式授权:请求示例

请求示例基于授权类型值为id_token token进行隐式授权，此时响应会携带access_token和id_token。 GET https://{domain_name}/api/v1/oauth2/authorize?response_type=id_token token&client_id=cU0L3GsEq1vuOJ5iQrRSu5AyPnKL8...&redirect_uri=https://example.com&scope=openid&state=test 基于授权类型值为id_token进行隐式授权，此时响应会携带id_token。 GET https://{domain_name}/api/v1/oauth2/authorize?response_type=id_token&client_id=cU0L3GsEq1vuOJ5iQrRSu5AyPnKL8...&redirect_uri=https://example.com&scope=openid&state=test

应用身份管理服务 OneAccess 基于OIDC的应用认证集成
应用身份管理服务 OneAccess-隐式授权:URI

URI GET /api/v1/oauth2/authorize 表1 Query参数参数是否必选参数类型描述 client_id 是 String 应用标识，注册应用后，分配的ClientId。 redirect_uri 是 String 回调地址，表示应用接收 OneAccess Token（ID Token或Access Token）的地址。地址可以是注册应用时填写的回调地址，也可以是注册应用时填写的回调地址的域名。 response_type 是 String 授权类型。可选值：id_token或id_token token。取id_token值时，返回id_token。取id_token token值时，返回access_token和id_token。 scope 是 String 授权范围，固定值：openid。 state 否 String 应用的状态值。可用于防止 CS RF攻击，成功授权后回调应用时会原样带回，应用用它校验认证请求与回调请求的对应关系。可以包含字母和数字。

应用身份管理服务 OneAccess 基于OIDC的应用认证集成