华为云首页用户手册

统一身份认证服务 IAM-获取IAM用户Token（使用密码）:请求参数

统一身份认证服务 IAM-获取IAM用户Token（使用密码）:请求参数

时间：2024-08-21 15:43:13

统一身份认证服务 IAM Token管理

请求参数

表2 请求Header参数
参数	是否必选	参数类型	描述
Content-Type	是	String	该字段内容填为“application/json;charset=utf8”。

表3 请求Body参数
参数	是否必选	参数类型	描述
auth	是	Object	认证信息。

表4 auth
参数	是否必选	参数类型	描述
identity	是	Object	认证参数。
scope	是	Object	Token的使用范围，取值为project或domain，二选一即可。说明：如果您将scope设置为domain，该Token适用于全局级服务；如果将scope设置为project，该Token适用于项目级服务。如果您将scope同时设置为project和domain，将以project参数为准，获取到项目级服务的Token。如果您将scope置空，将获取到全局级服务的Token。建议您按需要填写Token使用范围。

表5 auth.identity
参数	是否必选	参数类型	描述
methods	是	Array of strings	认证方法，该字段内容为["password"]。
password	是	Object	IAM 用户密码认证信息。说明： user.name和user.domain.name可以在界面控制台“我的凭证”中查看，具体获取方法请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。该接口提供了锁定机制用于防止暴力破解，调用时，请确保用户名密码正确，输错一定次数（管理员可设置该规则，方法请参见：账号锁定策略）将被锁定。

表6 auth.identity.password
参数	是否必选	参数类型	描述
user	是	Object	需要获取Token 的IAM用户信息。

表7 auth.identity.password.user
参数	是否必选	参数类型	描述
domain	是	Object	IAM用户所属账号信息。了解账号与IAM用户的关系。
name	是	String	IAM用户名。
password	是	String	IAM用户的登录密码。说明：务必保证密码输入正确，避免获取Token失败。如果您的华为云账号已升级为华为账号，将不支持获取账号Token，建议您为自己创建一个IAM用户，授予该用户必要的权限，获取IAM用户Token。如果您是第三方系统用户，直接使用联邦认证的用户名和密码获取Token，系统会提示密码错误。请在华为云的登录页面，通过“忘记密码”功能，设置华为云账号密码，并在password中输入新设置的密码。

表8 auth.identity.password.user.domain
参数	是否必选	参数类型	描述
name	是	String	IAM用户所属账号名称，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。

表9 auth.scope
参数	是否必选	参数类型	描述
domain	否	Object	取值为domain时，表示获取的Token可以作用于全局服务，全局服务不区分项目或区域，如OBS服务。如需了解服务作用范围，请参考系统权限。domain支持id和name，二选一即可，建议选择“domain_id”。
project	否	Object	取值为project时，表示获取的Token可以作用于项目级服务，仅能访问指定project下的资源，如E CS 服务。如需了解服务作用范围，请参考系统权限。project支持id和name，二选一即可。

**表10** auth.scope.domain
参数	是否必选	参数类型	描述
id	否	String	IAM用户所属账号ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。当auth.scope选择了domain时，获取的Token可以作用于全局服务，id和name需要二选一。
name	否	String	IAM用户所属账号名称，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。当auth.scope选择了domain时，获取的Token可以作用于全局服务，id和name需要二选一。

**表11** auth.scope.project
参数	是否必选	参数类型	描述
id	否	String	表示IAM用户所属账号的项目ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。当auth.scope选择了project时，获取的Token可以作用于项目级服务，id和name需要二选一。每个区域的项目ID有所不同，需要根据业务所在的区域使用对应的项目ID。
name	否	String	表示IAM用户所属账号的项目名称，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。当auth.scope选择了project时，获取的Token可以作用于项目级服务，id和name需要二选一。

上一篇：统一身份认证服务 IAM-获取IAM用户Token（使用密码）:功能介绍

下一篇：统一身份认证服务 IAM-获取IAM用户Token（使用密码）:功能介绍

统一身份认证服务 IAM-获取IAM用户Token（使用密码）:请求参数

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题