检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ISV Server对资源开通后的用户名和密码加密 ISV Server解密手机号和邮箱 Java代码示例（总） 父主题： 通用和自服务SaaS类商品接入指南 V1.0
请及时关注商家信息中客服邮箱以及云商店账号绑定的邮箱的通知，收到调用失败通知邮件及时处理接口异常。 云商店会对接口异常的情况做监控，如SaaS商品频繁出现因接口异常的情况，云商店将对该商品做下架处理。 资源状态变更流程如下图所示： 请求消息 请求参数说明请参见下表： 请求方法：GET
ISV Server对响应消息体进行签名 代码请参见ISV Server验证所有的通知请求中的generateResponseBodySignature方法。 父主题： 代码示例（Java）
@param encryptLength 加密长度 * @return 加密结果 */ public static String generateSaaSUsernameOrPwd(String key, String str, int encryptLength) { String iv
如何创建SaaS按需规格和按需套餐包 SaaS类联营商品支持在发布商品时创建按需规格和按需套餐包，具体操作方式请参考下文。 SaaS类商品发布请参考发布SaaS类商品操作指导，如需发布按需规格，请在商品发布过程中，填写【业务信息】页面内容时，参考创建按需规格、添加按需套餐包进行填写。
对整个字符串进行hmacSHA256 加密，密钥取Key值。 举例 商家收到的调用请求示例如下： post方式： https://www.isvwebsite.com/saasproduce Connection: keep-alive Content-Type: application/json authToken:
登录场景：accesstoken续期 用户登录获得的access_token有效期默认为2小时，refresh_token刷新令牌有效期默认为30天，在用户持续访问应用的情况下，服务端应提供access_token的续期功能。 续期功能内部调用时序图： 接口URL请参考联营能力开放接口的刷新Access
CAS协议API CAS3.0协议下应用检验用户信息包括如下： <cas:serviceResponse xmlns:cas="http://www.yale.edu/tp/cas"> <cas:authenticationSuccess> <cas:user>zhangsan</cas:user>
用完即停套餐包商品购买和使用流程 请求消息 请求参数说明请参见下表： 请求方法：POST 参数 是否必选 类型 最大字符长度 说明 usage_records 是 List<UsagePushData> 1000 业务使用量纪录集合，UsagePushData个数不得超过1000。 表1 UsagePushData
发布SaaS类商品相关操作指导 发布SaaS类商品操作指导 SaaS类商品安全漏洞扫描操作指导及安全规范 发布SaaS按需计量、用完即停套餐包操作指导 父主题： 商品发布
@Header 接口请求时的unix时间戳(毫秒数) nonce 是 String 64 @Header 安全随机数 usage_records 是 List<UsagePushData> 1000 业务使用量纪录集合，UsagePushData个数不得超过1000。 表1 UsagePushData
需要加密的手机、密码等 String needEncryptStr = "15905222222"; String encryptStr = generateSaaSUsernameOrPwd(needEncryptStr, ACCESS_KEY, ENCRYPT_TYPE_256); System.out
登出场景：用户清理会话 用户在应用界面点击退出，此时应用需调用云商店的logout接口来完成服务端接口清理会话信息，对于商家服务上的会话清理，需要商家自行开发服务端接口供前端调用。以下提供示例接口供商家调用。 父主题： 企业提供独立的登录页面
HTTP Body签名 Body签名，需要包含在每个接口的响应中，包含两部分： 参数 取值 描述 sign_type HMAC-SHA256 当前取值: HMAC-SHA256 signature base64_encode(HMAC_SHA256(key, httpBody))
HTTP Body签名 Body签名，需要包含在每个接口的响应中，包含两部分： 参数 取值 描述 sign_type HMAC-SHA256 当前取值: HMAC-SHA256 signature base64_encode(HMAC_SHA256(key, httpBody))
获取Key值 进入卖家中心页面。 单击左侧导航的“服务商管理>服务商信息”。 在“服务商信息”页面单击小眼睛图标获取Key值。 父主题： 接口安全令牌
云商店销售的商品是由“华为云服务”和“合作伙伴”通过合作在华为云云商店平台发布的镜像类商品、人工服务类商品、SaaS类商品、API类商品、License类商品、硬件类商品、AI资产类商品、数据资产、应用资产类商品等，包括但不限于： 操作系统、数据库与缓存、应用运行环境、管理与监控、开发语言环境等基础软件商品。 建站系
获取Key值 进入卖家中心页面。 单击左侧导航的“服务商管理>服务商信息”。 在“服务商信息”页面单击小眼睛图标获取Key值。 父主题： 接口安全令牌
0和SDK集成，若选择OAuth2.0，需要输入回调地址（即应用登录地址或sso回调地址），供用户登录后跳转回SaaS应用页面。 生产地址应选择步骤已调测通过并保存的联营SaaS生产接口地址。 支持多实例绑定代表同一个商品的多个订单可以绑定同一个联营企业，选择“是”之后，不可改回“否”，请谨慎选择。
对整个字符串进行hmacSHA256 加密，密钥取Key值。 举例 商家收到的调用请求数据示例如下： http://www.isvwebsite.com/saasproduce?p1=1&p2=2&p3=3&authToken=xxxxxxxxxxxxxx&timeStamp=201706211855321
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
