华为云用户手册

IPD系统设备类项目缺陷流程介绍 缺陷的全生命周期共有分析、修复、测试、验收、关闭五个状态。完整的转状态流程图如图1所示。 图1 缺陷状态转换流程图 各状态下对应的操作如表1所示。 表1 缺陷状态转换操作说明 状态 流转说明 -- 新建缺陷。 缺陷提出人默认为创建缺陷的人。 分析 提交缺陷后，状态变为“分析”。 缺陷当前责任人对缺陷进行分析： 如果分析出不是问题，可单击“无需修复”，直接转给提出人处理。 如果分析出问题描述有误，可单击“退回”，转给当前责任人修改描述。 分析完成后，单击“提交到开发修复”。 修复 分析缺陷后，状态变为“修复”。 修复当前责任人根据问题进行修复。 测试 修复缺陷后，状态变为“测试”。 测试当前责任人根据修复后的结果验证问题是否修改，如果未达到预期，可退回到修复或分析阶段。 验收 测试缺陷后，状态变为“验收”。 跟踪验收当前责任人验收测试的验证结果。 关闭 验收通过后，状态变为“关闭”。 关闭状态的缺陷支持激活，激活成功后缺陷状态变为“分析”。 父主题： 新建并管理IPD系统设备类项目缺陷

IPD系统设备类项目任务流程介绍 任务全生命周期共有初始、处理中、完成三个状态，完整的转状态流程图如图1所示。 图1 任务状态转换流程图 各状态下对应的操作如表1所示。 表1 任务状态转换操作说明 状态 流转说明 初始 新建任务时，状态默认为“初始”。 处理中 处理完“初始”状态的任务后，将“状态”改为“处理中”。 完成 处理完任务后，将“状态”改为“完成”。 父主题： 新建并管理IPD系统设备类项目任务

IPD系统设备类项目研发需求流程介绍 研发需求生命周期共有初始、分析、开发、测试、完成五个状态，完整的转状态流程图如图1所示。 图1 研发需求状态转换流程图 各状态下对应的操作如表1所示。 表1 研发需求状态转换操作说明 状态 流转说明 初始 新建研发需求时，状态默认为“初始”。 分析 处理完“初始”状态的研发需求后，将“状态”改为“分析”。 开发 分析完成研发需求后，将“状态”改为“开发”。 测试 开发完成研发需求后，将“状态”改为“测试”。 完成 测试通过研发需求后，将“状态”改为“完成”。 父主题： 新建并管理IPD系统设备类项目研发需求

IPD系统设备类项目原始需求流程介绍 原始需求生命周期默认共有--、分析、确认、规划、实现、交付、验收、关闭这几个状态，完整的状态转换流程图如图1所示。 图1 原始需求状态转换流程图 原始需求各状态下对应的默认操作如表1所示。 表1 原始需求状态转换操作说明 状态 流转说明 -- 新建原始需求时，保存草稿后状态默认为“--”。 需求提出人默认为创建需求的人。 分析 提交原始需求完成后，状态变为“分析”。 需求承接人可以根据需求的内容，分析是否接纳需求。如果不接纳，可以选择“退回”或“挂起”需求。 退回需求后，状态变为“确认”，需求提出人可直接关闭或重新提交需求。 规划 接纳原始需求后，状态变为“规划”。 需求承接人可规划需求的具体信息，如果需求不涉及研发，可选择“无需研发”，则该需求的状态直接变为“验收”。 实现 开始研发原始需求后，状态变为“实现”。 如果实现方案有问题，需求承接人可以选择将需求退回到规划阶段，重新研发。 交付 研发完成原始需求后，状态变为“交付”。 如果交付的需求达不到预期，需求承接人可以选择将需求退回到规划或实现阶段。 验收 提交验收原始需求后，状态变为“验收”。 需求提出人可验收需求的内容，如果不满足验收条件，可选择“验收不通过”，则该需求的状态会变为“交付”。 关闭 验收通过原始需求后，状态变为“关闭”。 父主题： 新建并管理IPD系统设备类项目原始需求

支持审计日志的操作 表1 云审计 服务支持的CodeArts Req服务操作 操作名称 资源类型 事件名称 创建权限模板 privilege_template addPrivilegeTemplate 删除权限模板 privilege_template deletePrivilegeTemplate 修改权限模板名字或描述 privilege_template updatePrivilegeTemplateNameOrDescription 修改权限模板具体权限 privilege_template updatePrivilegeTemplate 项目应用权限模板 privilege_template applyPrivilegeTemplate 添加用户到角色 role_user addUsersToRole 从角色中删除用户 role_user deleteUsersFromRole 修改角色权限 role_privilege updatePrivilegeOfRole 项目下批量添加用户 project batchAddRoleUserRelation 项目下批量修改用户 project batchUpdateRoleUserRelation 项目下批量删除用户 project batchDeleteRoleUserRelation 创建项目 project createProject 更新项目名称 project updateProjectName 更新项目创建者 project updateProjectCreator 更新项目描述 project updateProjectDescription 删除项目 project deleteProject 归档项目 project archiveProject 取消归档项目 project unArchiveProject 设置成员加入审核 member setAuditSwitchOfInvitateMember 添加项目成员 member addProjectMember 移除项目成员 member deleteProjectMember 更新项目成员角色 member updateProjectMemberRole 创建自定义角色 role createProjectRole 更细自定义角色名称 role updateProjectRoleName 删除自定义角色 role deleteProjectRole 更新自定义角色权限 role updateProjectRolePermission 创建公共字段 issue createProjectCommonField 删除公共字段 issue deleteProjectCommonField 更新公共字段 issue updateProjectCommonField 创建公共状态 issue createProjectCommonState 删除公共状态 issue deleteProjectCommonState 更新公共状态 issue updateProjectCommonState 创建模块 issue createProjectModule 创建子模块 issue createProjectChildModule 删除模块 issue deleteProjectModule 更新模块 issue updateProjectModule 创建领域 issue createProjectDomain 删除领域 issue deleteProjectDomain 更新领域 issue updateProjectDomainName 为项目添加自定义字段 issue addProjectFieldFor 创建项目自定义字段 issue createProjectFieldFor 为项目添加自定义状态 issue addProjectStateFor 删除工作项 issue deleteProjectIssue

套餐包使用注意事项 按需套餐包费用为一次性支付，即刻生效，暂不支持指定日期生效、续订和退订。按需套餐包到期后，未使用的VUM会被清零，请留意套餐包即将到期的提醒。 包周期套餐包费用为一次性支付，即刻生效，暂不支持指定日期生效、不支持退订，支持续订。 套餐包到期后，您之前使用性能测试服务产生的数据不受影响，但是不能启动压测任务。如果您需要再次执行压测任务，则需要购买大于压测任务的最大并发数的套餐包。 不同的区域之间套餐包不互通，每个区域需分别购买。 套餐包可重复购买，在有效期内叠加使用。 购买的按需套餐包在有效期内，扣费时优先从先过期的套餐包内扣除VUM额度，超出按需套餐包的部分以按需计费模式进行结算。 例如，您先后购买了三个套餐包，分别为套餐A（100万VUM，最大并发数1万）、套餐B（200万VUM，最大并发数10万）和套餐C（500万VUM，最大并发数100万）。假如您某一次压测最大并发用户数为110万，您将收到“当前任务并发数超过您所购买的套餐包最大并发数，请购买更高并发规格的套餐包。”的提示信息；假如您某一次压测最大并发用户数为5万，最终将抵扣套餐A、套餐B和套餐C中先过期的那个套餐包的VUM额度。 如果无法估量需要耗费的VUM，可以购买包周期套餐包。 100并发内用户可以免费试用，100并发的套餐包可以免费续费。

前提条件 登录弹性云服务器。 创建并登录弹性云服务器，请参见《弹性云服务器快速入门》中“购买弹性云服务器”和“登录弹性云服务器”。 通过弹性云服务器连接云数据库RDS实例，需要具备以下条件。 该弹性云服务器与目标实例必须处于同一VPC内。 该弹性云服务器必须处于目标实例所属安全组允许访问的范围内。 如果目标实例所属安全组为默认安全组， 则无需设置安全组规则。 如果目标实例所属安全组非默认安全组，请查看安全组规则是否允许该弹性云服务器访问。具体操作请参见设置安全组规则。 如果安全组规则允许弹性云服务器访问，即可连接实例。 如果安全组规则不允许弹性云服务器访问，则需添加安全组规则。该弹性云服务器必须处于目标实例所属安全组允许访问的范围内。 使用客户端连接实例。 您可以在Linux操作系统和Windows操作系统中，使用数据库客户端连接RDS实例。 在Linux操作系统中，您需要在可访问云数据库RDS的设备上安装MariaDB客户端。建议您下载的MariaDB客户端版本高于已创建的RDS实例中数据库版本。 在Windows操作系统中，您可以使用任何通用的数据库客户端连接到RDS实例且连接方法类似。

前提条件 绑定弹性公网IP并设置安全组规则。 对目标实例绑定弹性公网IP。 关于如何绑定弹性公网IP，请参见绑定弹性公网IP。 获取弹性云服务器的IP地址。 设置安全组规则。 将1.b中获取的IP地址及目标实例的端口加入安全组允许访问的范围中。 关于如何设置安全组规则，请参见设置安全组规则。 使用ping命令连通1.a中绑定的弹性公网IP，确保弹性云服务器可以访问该弹性公网IP。 使用客户端连接实例。 您可以在Linux操作系统和Windows操作系统中，使用数据库客户端连接RDS实例。 在Linux操作系统中，您需要在您的设备上安装MariaDB客户端。建议您下载的MariaDB客户端版本高于已创建的RDS实例中数据库版本。 在Windows操作系统中，您可以使用任何通用的数据库客户端连接到RDS实例且连接方法类似。

如何防止任意源连接RDS for MariaDB数据库 数据库开放EIP后，如果公网上的恶意人员获取到您的EIP DNS和数据库端口，那么便可尝试破解您的数据库并进行进一步破坏。因此，强烈建议您保护好EIP DNS、数据库端口、数据库账号和密码等信息，并通过云数据库RDS实例的安全组限定源IP，保障只允许可信源连接数据库。 为避免恶意人员轻易破解您的数据库密码，请按照云数据库RDS实例的密码策略设置足够复杂度密码，并定期修改。 父主题： 网络安全

为什么RDS for MariaDB自动备份会失败 出现自动备份失败可能有以下原因： 图1 自动备份失败排查思路 网络环境稳定性不足。 如网络延时、中断，系统会识别并延时半小时再次执行备份，您也可以及时进行一次手动备份。 系统多任务执行。 如任务等待、中止，系统会识别并延时半小时再次执行备份，您也可以及时进行一次手动备份。 实例状态异常。 如实例故障、状态变更中，系统会识别并在状态恢复正常后再次执行备份，您也可以及时进行一次手动备份。 数据库中表的数量会影响备份速度。 表数量超过50万，备份将会失败。 参数修改异常。 如修改参数并关联实例后导致实例故障，您可以对比参数修改前后的值是否正确、修改的参数是否存在关联参数需要一并修改、或者尝试恢复默认参数重启实例。 如果以上操作仍无法解决问题，请提交工单处理。 父主题： 备份与恢复

为什么无法找到云数据库RDS for MariaDB实例 如果无法在RDS界面找到购买的云数据库RDS实例，可能原因有以下几种： 没有切换到实例所在区域，会导致找不到实例。 在RDS界面上方切换到目标区域。 图1 RDS界面 实例欠费被释放 客户在华为云购买产品后，如果没有及时的进行续费或充值，将进入宽限期。如宽限期满仍未续费或充值，将进入保留期。在保留期内资源将停止服务。保留期满仍未续费或充值，存储在云服务中的数据将被删除、云服务资源将被释放。请参见资源停止服务或逾期释放说明。 父主题： 产品咨询

RDS for MariaDB的备份是如何收费的 云数据库RDS所有的全量备份和binlog备份都存储在 对象存储服务 上，不占用用户购买实例的存储空间，RDS提供了和实例磁盘大小相同的部分免费存储空间，用于存放您的备份数据。 自动备份的生命周期和实例的生命周期相同。如果实例删除，那么自动备份也会同时被删除，如果您有手动备份，手动备份不会自动删除，具体请参见删除手动备份。 举个例子，假如用户购买实例时，存储空间选择了200GB，那么所有的备份空间合计，只有超过200GB才开始计费，前200GB是免费的。对于超过免费容量的存储空间，目前仅支持按需计费，用多少收取多少费用，具体收费请参见云数据库备份空间计费规则。 免费的存储空间是在收取了数据盘的存储空间费用后赠送的，数据盘存储空间冻结以后不再收费，因此不再享受备份赠送空间。 用户实例冻结后，将没有免费的存储空间，会导致实例原有备份收费。 如果选择解冻实例，将恢复免费的存储空间。 如果直接删除冻结的实例，原有的自动备份将会同时被删除，原有的手动备份需要手动删除，删除后备份空间不会继续收费。 父主题： 备份与恢复

导入Windows操作系统 单击“开始”，运行框输入“MMC”，回车。 在MMC控制台菜单栏中单击“文件”，选择“添加/删除管理单元”。 在“添加或删除管理单元”对话框，选择“可用管理单元”区域的“证书”。单击“添加”添加证书。 在“证书管理”对话框，选择“计算机账户”，单击“下一步”。 在“选择计算机”对话框，单击“完成”。 在“添加或删除管理单元”对话框，单击“确定”。 在MMC控制台，双击“证书”。 右键单击“受信任的根证书颁发机构”，选择“所有任务”，单击“导入”。 单击“下一步”。 单击“浏览”，将文件类型更改为“所有文件 (*.*)”。 找到下载的根证书ca.pem文件，单击“打开”，然后在向导中单击“下一步”。 您必须在浏览窗口中将文件类型更改为“所有文件 (*.*)”才能执行此操作，因为“.pem”不是标准证书扩展名。 单击“下一步”。 单击“完成”。 单击“确定”，完成根证书导入。

RDS for MariaDB数据库中数据被损坏的可能原因有哪些 数据被篡改 有很多安全措施保证只有经过认证的用户才能操作数据库表数据，只能通过指定的数据库服务端口来访问数据库表。 主备数据库在同步过程中有传输包校验功能，所以不会出现数据被篡改。 可能会出现实例服务器突然停电，导致数据库有页损坏，数据库无法启动。 当主机出现故障时，系统会在1～5分钟切换到备机，继续为您服务。切换过程中云数据库RDS实例不可访问，需要您设置好程序跟服务的自动重连，避免因为切换导致服务不可用。 父主题： 网络安全

用户平时需要关注RDS for MariaDB实例的哪些监控指标 用户需要关注的监控指标有：CPU利用率、内存利用率、磁盘空间利用率。 可以根据实际应用场景配置告警提示，当收到告警，可采取相应措施消除告警。 配置示例： 如果在某段时间内（如5min），CPU的利用率出现多次（如3次）不低于某特定值（如90%）的情况，则发出相应Cloud Eye告警。 如果在某段时间内（如5min），内存的利用率出现多次（如4次）不低于某特定值（如90%）的情况，则发出相应Cloud Eye告警。 如果在某段时间内（如5min），磁盘的使用率出现多次（如5次）不低于某特定值（如85%）的情况，则发出相应Cloud Eye告警。 Cloud Eye告警详细配置方法，请参见《 云监控 用户指南》中“创建告警规则”。 采取措施： 收到与CPU利用率、内存利用率有关的告警，通过实例规格变更分别增大CPU、内存。 请参见变更实例的CPU和内存规格。 收到与磁盘空间利用率有关的告警： 调查磁盘空间消耗，查看是否可以从实例中删除数据或是将数据存档到其他系统以释放空间。 请参见RDS实例磁盘满导致实例异常的解决方法。 通过磁盘空间扩容增大磁盘空间。 请参见扩容磁盘。 父主题： 数据库监控

不同RDS for MariaDB实例的CPU和内存是否共享 不同规格类型的CPU和内存共用资源的情况不同： 通用型CPU和内存规格： 与同一物理机上的其他通用型规格实例共享CPU资源，通过资源复用换取CPU使用率最大化，性价比较高，适用于对性能稳定性要求较低的应用场景。 独享型CPU和内存规格： 完全独享的CPU和内存，性能长期稳定，不会因为物理机上其它实例的行为而受到影响，适用于对性能稳定性要求较高的应用场景。 父主题： 产品咨询

RDS for MariaDB支持导入哪些数据库引擎的数据 相同引擎数据库之间数据导入导出，称之为同构型数据库之间数据导入导出。 不同引擎数据库之间数据导入导出，称之为异构型数据库之间数据导入导出。例如，从Oracle导入数据到RDS支持的数据库引擎。 异构型数据库之间由于格式不同，不支持直接导入导出。但只要导入导出的格式数据兼容，理论上，导入表数据也是可行的。 异构型数据库之间数据导入导出，一般需要第三方软件，通过数据复制的方式来实现。 父主题： 数据库迁移

RDS for MariaDB实例做OPTIMIZE TABLE操作是否会锁表 RDS实例做OPTIMIZE TABLE操作时，不会一直锁表，整个过程中一小段时间会锁表。锁表期间可以做DML操作，不能同时做其他DDL操作，并且该操作会重建表，过程有点长，会耗费CPU和磁盘资源，如果并发DML很多，最终锁表的时间会更长，建议在业务低峰时间做OPTIMIZE TABLE操作。 父主题： 数据库基本使用

使用RDS for MariaDB要注意些什么 实例的操作系统，对用户都不可见，这意味着，只允许用户应用程序访问数据库对应的IP地址和端口。 对象存储服务（Object Storage Service，简称OBS）上的备份文件以及RDS for MariaDB服务使用的弹性云服务器（Elastic Cloud Server，简称E CS ），都对用户不可见，它们只对云数据库RDS服务的后台管理系统可见。 查看实例列表时请确保与购买实例选择的区域一致。 申请云数据库RDS实例后，您不需要进行数据库的基础运维（比如高可用、安全补丁等），但是您还需要重点关注以下事情： 云数据库RDS实例的CPU、IOPS、空间是否足够，如果不够需要变更规格或者扩容。 云数据库RDS实例是否存在性能问题，是否有大量的慢SQL，SQL语句是否需要优化，是否有多余的索引或者缺失的索引等。 父主题： 产品咨询

删除RDS for MariaDB实例后为什么不能立即删除关联的安全组 创建实例的时候，必须选择安全组，如果不创建安全组或没有可选的安全组，云数据库RDS服务默认为您分配安全组资源。 当删除实例后，默认会将实例加入回收站管理，回收站默认保留7天。可通过设置回收站策略修改回收站保留天数。 删除后的实例不会立即从安全组中移除，需要等回收站中保留的实例删除后，才会将关联信息从安全组中移除。删除安全组之前，必须确保安全组中没有关联任何实例，查询安全组中关联的实例，请参见如何查看安全组关联了哪些实例。 父主题： 网络安全

请求消息 请求参数说明请参见下表： 请求方法：POST 参数 是否必选 类型 最大字符长度 说明 activity M String 20 接口请求标识，用于区分接口请求场景。 续费场景取值：refreshLicenseCode scene M String 64 场景，触发授权码变更的场景： RENEWAL：续费 UNSUBSCRIBE_RENEWAL_PERIOD：退续费" orderId M String 64 云商店订单ID 说明： 续费或退续费操作会产生新的订单ID，与新购或续费时订单ID不一致。 orderLineId M String 64 云商店订单行ID。 license M String 64 授权码。 productId O String 64 产品标识，租户续费或转正产品授权码时，如果订购周期类型发生变化，会传入变化后的产品类型对应的productId。 expireTime M String 20 过期时间。 格式：yyyyMMddHHmmss testFlag O String 2 是否为调试请求。 1：调试请求 0：非调试请求 默认取值为“0”。 请求消息示例： { "activity":"refreshLicenseCode", "expireTime":"20230523201932", "license":"******", "orderId":"******", "orderLineId":"******", "productId":"******", "scene":"RENEWAL", "testFlag":"1" }

响应消息 表5 响应参数 参数 是否必选 参数类型 最大字符长度 描述 error_code M String 16 结果码。 error_msg M String 1024 结果消息。 成功响应示例 HTTP/1.1 200 OK Content-Type: application/json;charset=UTF-8 Content-Length: length Date: response time { "error_code": "92020000", "error_msg": "success" }

请求消息 请求参数说明请参见下表： 请求方法：POST 参数 是否必选 类型 最大字符长度 说明 activity M String 32 接口请求标识，用于区分接口请求场景。 释放场景取值：releaseLicenseCode license M String 64 授权码 orderId O String 64 退订商品触发的释放授权码场景下会传递退订订单 orderLineId O String 64 云商店订单行ID。 testFlag O String 2 是否为调试请求。 1：调试请求 0：非调试业务 默认取值为“0”。 请求消息示例： { "activity":"releaseLicenseCode", "license":"*******", "orderId":"******", "orderLineId":"******", "testFlag":"1" }

请求消息 请求参数说明请参见下表： 请求方法：POST 参数 是否必选 类型 最大字符长度 说明 activity M String 32 接口请求标识，用于区分接口请求场景。 变更授权码状态场景取值：updateLicenseCodeStatus license M String 64 授权码 status M String 32 变更状态： FREEZE：冻结 UNFREEZE：解冻 testFlag O String 2 是否为调试请求。 1：调试请求 0：非调试业务 默认取值为“0”。 请求消息示例： { "activity":"updateLicenseCodeStatus", "license":"******", "status":"FREEZE", "testFlag":"1" }

资产安全检测标准 商家提交应用资产发布申请后，云商店会对资产中的软件包进行自动化安全扫描，扫描内容如下 检测项 具体要求 病毒扫描 软件包不能包含病毒、木马、恶意程序 软件包 漏洞扫描 软件包不能包含CVSS评分≥7.0的高风险级别的漏洞。 支持检测文件的编程语言类型：C/C++/Java/Go/JavaScript/Python/Rust/Swift/C#/PHP。 支持检测的文件：.7z、.arj、.cpio、.phar、.rar、.tar、.xar、.zip、.jar、.apk、.war等格式文件，及Android OTA Images、Android sparse、Intel HEX、RockChip、U-Boot等固件。

接口安全令牌 在云商店发布License类授权码商品时，商家需要开发生产接口与云商店平台对接，根据接口规则实现相关的接口定义。用户在云商店对购买License商品续费、退订后，云商店会回调商家实现的生产接口来更新授权码状态，从而为用户使用的License商品统一进行生命周期管理。每一次接口调用都必须进行安全校验，本文为您介绍接口的安全令牌方案。 获取Key值(访问密钥) 请求认证说明 父主题： 商家接入接口描述（可选）

接入流程 License类授权码商品接入云商店的流程如下图所示： 流程说明如下： 申请入驻云商店，成为服务商（即云商店商家）。 云商店运营人员审核公司的资质信息。 根据本接入指南，集成云商店开放接口描述。 在卖家中心申请测试授权码，调测云商店授权码开放接口。 准备生产接口服务器，根据本接入指南开发生产接口（可选）。 在卖家中心调试商家接入生产接口（可选）。 发布应用资产，选择对接License授权码。 在卖家中心申请发布联营License商品。 云商店运营人员审批通过后商品发布成功。 联营License类商品接入可参考《License类商品接入视频指导（2.0）》。 父主题： 联营License类授权码商品接入指南

状态行 状态行格式如下： HTTP-Version Status-Code Reason-Phrase CRLF HTTP-Version：表示服务器HTTP协议的版本号。 Status-Code：表示服务器发回的响应状态代码。 状态代码有三位数字组成，第一个数字定义了响应的类别，且有五种可能取值： 1xx：指示信息，表示请求已接收，继续处理。 2xx：成功，表示请求已被成功接收、理解、接受。 3xx：重定向，要完成请求必须进行更进一步的操作。 4xx：客户端错误，请求有语法错误或请求无法实现。 5xx：服务器端错误，服务器未能实现合法的请求。 Reason-Phrase：表示状态代码的文本描述。

请求行 请求行以一个方法符号开头，以空格分开，后面跟着请求的URI和协议的版本，格式如下： Method Request-URI HTTP-Version CRLF Method：表示请求方法（所有方法全为大写），各个方法的解释如下： GET：请求获取Request-URI所标识的资源。 POST：在Request-URI所标识的资源后附加新的数据。 PUT：请求服务器存储一个资源，并用Request-URI作为其标识。 DELETE：请求服务器删除Request-URI所标识的资源。 Request-URI：是一个统一资源标识符。 可以在URI后面用‘?’和‘&’添加不同的查询条件组合。URI中“{}”中包含的内容为URI的参数，其中“?”之前的部分是路径参数，之后的部分是查询参数。HTTP-Version：表示请求的HTTP协议版本。 CRLF：表示回车和换行（除了作为结尾的CRLF外，不允许出现单独的CR或LF字符）。

定义 云商店每次调用商家的接口时会根据一定规则对请求生成signature，并且将signature通过URL PA RAM S的方式添加到URL上，商家在接收到请求后需要同样的规则对请求体进行重新计算signature，并且与云商店传递的signature相比较，完全相同即为校验通过，通过URL PARAMS传递的参数有： 参数 取值 描述 signature String 加密签名，通过一定的规则对请求进行签名产生的值。 timestamp Long UNIX 时间戳（单位毫秒），商家需要校验这个时间戳与当前时间相差不超过60s。 nonce String 随机字符串，云商店在每次调用时会随机生成，商家可以通过对这个随机数的缓存来防御API重放攻击。