检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置说明 表1 公共参数说明 参数名称 是否必选 默认值 类型 说明 devspore.security.debug 否 true String 是否为debug模式，debug模式会打印加解密调试信息。 devspore.security.provider 否 com.huaweicloud.devspore.security.crypto.DevSporeSecurityExtFactory
devspore-auth-oneaccess使用指南 devspore-auth-oneaccess使用概述 使用指南 配置说明 父主题： devspore-auth使用指南
开启horizon 登录AstroPro控制台，单击“进入首页”，进入AstroPro实例。 在左侧导航栏中，选择“后端开发平台 > 服务管理 > 服务”。 在服务列表中，单击待操作服务“操作”列的“编辑”。 图1 编辑服务 在基本配置中，开启“是否启用扩展拦截”。 图2 启用扩展拦截
com.astropro |-- api # API层代码，定义向外部服务暴露的接口（必填项） {biz}Api.java
该标签用于在api接口类中指定的api方法上添加注解。
jdk8版本存在 org.springdoc:springdoc-openapi-starter-webmvc-ui jdk17版本存在 org.springdoc:springdoc-openapi-starter-webflux-ui jdk17版本存在 org.yaml:snakeyaml
API版本：指定服务的API版本，对应服务metadata.json文件中，Service段的apiVersion字段，一般为v1、v2类型的值。 图4 apiVersion 描述：设置服务的描述信息。 父主题： 创建企业核心应用
API版本：服务的API版本，默认为新增一个服务时配置的版本，如果需要升级API的版本，请参见升级API版本。 是否启用扩展拦截：通过引入devspore-horizon插件，用户自定义继承抽象类Approve和添加配置，在请求进入和返回时增强处理。
默认为生成DTO读写API。 不设置：不生成NESTED。 只生成DTO：只生成NESTED对象的类。 生成DTO读API：只会生成一个get接口。 生成DTO读写API：除了生成一个get接口，还会生成一个插入接口。
API版本：指定服务的API版本，对应服务Service段的apiVersion字段，一般为v1、v2类型的值。 描述：设置服务的描述信息。 单击“确定”，即可完成服务的创建。 此处创建服务的操作，相当于为服务搭建了一个框架。
com.astropro |-- api # API层代码，定义向外部服务暴露的接口（必填项） {biz}Api.java {biz}Controller.java |-- service
开发自定义鉴权插件 devspore提供鉴权插件接口，您只需实现对应鉴权接口即可。 自定义鉴权插件 继承抽象类Processor，实现doProcess接口，可定义多个插件。 插件均需注册为bean。
开启自定义鉴权功能 自定义鉴权功能在微服务架构、API管理、企业内部系统集成等方面发挥着重要作用，它提供了灵活性和可扩展性，以满足不同业务场景下的安全需求。 开启自定义鉴权功能前，请确保依赖服务的“是否启用扩展拦截”按钮已启用。
关闭API中根对象前缀：设置为“是”时，sharding bo的API前面不需要添加root bo的路径。 注意：关闭API中根对象前缀为Astro Pro专业版/企业版功能，如果您需要使用此功能，请升级Astro Pro实例版本。
开启自定义鉴权功能 自定义鉴权功能在微服务架构、API管理、企业内部系统集成等方面发挥着重要作用，它提供了灵活性和可扩展性，以满足不同业务场景下的安全需求。 开启自定义鉴权功能前，请确保依赖服务的“是否启用扩展拦截”按钮已启用。
生成DTO读API：只会生成一个get接口。 生成DTO读写API：除了生成一个get接口，还会生成一个插入接口。 DTO暴露方式 - CARTESIAN：设置DTO的CARTESIAN（笛卡尔积）能力。 不设置：不生成CARTESIAN。
在配置文件中加入devspore相关配置，如下： 示例1：/healthz;/error;/swagger-ui.html;/swagger-ui/**;/oneaccess-docs/**;/api-docs/**;等API无需认证，除此之外所有API均进行认证。
API版本：服务的API版本，默认为新增一个服务时配置的版本，如果需要升级API的版本，请参见升级API版本。 是否启用扩展拦截：通过引入devspore-horizon插件，用户自定义继承抽象类Approve和添加配置，在请求进入和返回时增强处理。
图2 新增字段 图3 添加索引 自定义API：当系统预置的增删改查操作不能满足需求时，您可以通过自定义API来实现某个操作。如何为对象自定义API，请参见如何为对象自定义API。 软删除策略：开启软删除策略后，数据删除时执行逻辑删除，数据仍然保留在数据库中。
生成DTO读API：只会生成一个get接口。 生成DTO读写API：除了生成一个get接口，还会生成一个插入接口。 DTO暴露方式 - CARTESIAN：设置DTO的CARTESIAN（笛卡尔积）能力。 不设置：不生成CARTESIAN。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
