检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
比较计算的签名cal_signature与请求参数signature是否相等，相等则表示验证通过。 企业应用按照要求返回响应消息格式。 明文加密过程 拼接明文字符串。明文字符串由16个字节的随机字符串、明文msg拼接组成，中间使用&进行连接。以下为Java语言示例： String dataStr = RandomStringUtils
构造请求 本节介绍API请求的组成，并以调用OneAccess登录登出接口中的“用户名密码登录”为例说明如何调用API，用户名密码登录，正常调用成功会返回用户的session_token，可用来获取用户信息等。 前提条件 调用API前，需要获取管理员在OneAccess管理门户中
配置企业用户从PC端通过浏览器访问应用时的登录认证方式。开启认证方式的前提是添加相应认证源，具体可参考集成认证源。 AD、LDAP认证会占用密码登录方式的输入框，故密码认证、AD认证、LDAP认证只允许同时开启一种。 配置ID、挂接URL由系统自动生成，可通过浏览器访问挂接URL登录应用，该URL可编辑。
如选择密码，只允许用户设置登录应用的密码。 OneAccess用户登录验证 使用授权用户中的已授权用户访问用户门户，成功登录以后，按照页面提示下载插件。 解压插件包，将其拖至扩展程序并开启。 图6 添加扩展程序 刷新用户门户，单击目标应用，页面弹出输入密码的窗口，输入密码后，单击“登录到
钉钉网关配置 当“短信验证码”和“语音验证码”都无法满足需求时，可以使用钉钉网关发送验证码，在登录用户门户、忘记密码、二次验证、重置密码、风险预警场景，OneAccess同时支持钉钉发送验证码，您只需要通过配置钉钉网关即可实现。 本文主要介绍OneAccess配置钉钉网关的方法。
安全要求不高的场景。与标准授权模式相比，省略了获取授权码code环节。 资源所有者密码模式 默认关闭。适用于用户对客户端高度信任的场景，用户将用户名和密码提供给客户端，由客户端申请令牌。 客户端密码模式 默认关闭。适用于没有前端的应用，由客户端发起申请令牌请求。 回调地址 必填。
的主机和端口部分在此设置中是相关的。 密码属性 用于保存密码的AD属性的名称。在更改用户的密码时，会为该属性设置新密码。 用于检索账户的AD过滤器 用于控制从AD资源返回的账户的可选AD过滤器。如果未指定任何过滤器，则只返回包含所有指定对象类的账户。 密码散列算法 指出Identity System对密码执行散
是 String(40) 用户姓名。 organizationId 是 String 组织机构ID。 password 是 String 密码。 disabled 是 Boolean 是否禁用，true表示禁用状态，fasle表示启用（未禁用）。 firstName 否 String(20)
Server 执行散列），否则这将导致明文密码存储在LDAP中。 优先处理资源密码策略重置后更改 如果在登录模块中指定此资源（即，此资源是传递验证目标），并且将资源的密码策略配置为在重置后更改，则以管理方式重置了资源账户密码的用户需要在成功验证后更改该密码。系统默认“false”。 使用VLV控件
建议设置该用户密码为“密码永不过期”，避免后续登录异常。 每个需要免密登录的AD用户都需要检查是否开启对AES 256位加密的支持，具体操作步骤如下： 在AD服务器中右击用户打开属性框，找到账户属性，确保账户选项中的“该账户支持Kerberos AES 256 位加密”被勾选。 配置AD服务器
执行散列），否则这将导致明文密码存储在LDAP中。 优先处理资源密码策略重置后更改 如果在登录模块中指定此资源（即，此资源是传递验证目标），并且将资源的密码策略配置为在重置后更改，则以管理方式重置了资源账户密码的用户需要在成功验证后更改该密码。 使用VLV控件 指定是否在标准LDAP控件上强
的主机和端口部分在此设置中是相关的。 密码属性 用于保存密码的AD属性的名称。在更改用户的密码时，会为该属性设置新密码。 用于检索账户的AD过滤器 用于控制从AD资源返回的账户的可选AD过滤器。如果未指定任何过滤器，则只返回包含所有指定对象类的账户。 密码散列算法 指出Identity System对密码执行散
应用认证集成协议一旦设置不可修改。 图1 设置认证协议 在通用信息模块，单击“认证集成”后的“配置”，进入“参数配置”页签。 配置参数会明文展示所输入的信息，请防止信息泄露。 表1 认证参数 参数 说明 Redirect URL 必填。成功授权后的回调地址，必须在可信域名范围内
授权账号，用户使用应用认证登录接口POST/api/v1/login/form 传递参数：username、password；用户输入用户密码认证成功后，在调用下面的接口，OneAccess将重定向回应用，携带ticket参数传递Service Ticket票据。 接口约束 无 URI
安全要求不高的场景。与标准授权模式相比，省略了获取授权码code环节。 资源所有者密码模式 默认关闭。适用于用户对客户端高度信任的场景，用户将用户名和密码提供给客户端，由客户端申请令牌。 客户端密码模式 默认关闭。适用于没有前端的应用，由客户端发起申请令牌请求。 回调地址 必填。
String 手机号。 verify_code 是 String 短信验证码。 email 否 String 邮箱。 pwd 否 String 密码。 head_img 否 String 头像，填写图片的url地址。 attr_gender 否 String 性别。 枚举值： unknown：保密
认证登录获取授权码 功能介绍 用户访问集成应用时，应用向OneAccess发起授权登录请求（重定向方式），用户输入用户密码认证成功后，OneAccess将重定向回应用回调地址，并携带授权码code参数。 接口约束 无 URI GET /api/v1/oauth2/authorize
认证登录获取授权码 功能介绍 用户访问集成应用时，应用向OneAccess发起授权登录请求（重定向方式），用户输入用户密码认证成功后，OneAccess将重定向回应用，并携带授权码code参数。 URI GET /api/v1/oauth2/authorize 表1 Query参数
选择。 数字摘要算法 是 默认为SHA256，是SAML Response或者断言的算法摘要算法，可在下拉框选择。 断言加密 是 默认为否。是否对断言进行加密。 验证请求签名 是 默认为是。用来对SAML Request签名进行验证，对应SP元数据文件中“AuthnRequestsSigned”值。
获取公钥 功能介绍 获取公钥，用于调用服务端接口时，对敏感信息进行加密操作（每个应用拥有不同的公钥，有且只有一个）。 URI GET /api/v2/sdk/public-key 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-operating-sys-version
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
