检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过session_token生成id_token 功能介绍 通过session_token生成id_token，一般刷新id_token时使用。 URI POST /api/v2/sdk/session-token/refresh-id-token 请求参数 表1 请求Header参数
获取ID Token 功能介绍 获取ID Token。 URI POST /api/v1/oauth2/token 请求参数 表1 FormData参数 参数 是否必选 参数类型 描述 grant_type 是 String 授权类型，固定值：authorization_code。
session token签名 签名流程 构造待签名数据："session_token="+sessionToken+"×tamp="+timestamp+"&nonce="+nonce。 其中，timestamp为当前服务器时间戳，可调用获取服务器时间戳接口获取，nonce
获取AccessToken 功能介绍 获取Access Token，Access Token可用于调用获取用户信息API。 接口约束 无 URI POST /api/v1/oauth2/token 请求参数 表1 FormData参数 参数 是否必选 参数类型 描述 code 是
通过state_Token获取手机号 功能介绍 用于手机号短信二次认证时，通过state_token获取手机号。 URI GET /api/v2/sdk/mobile-by-token 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-operating-sys-version
通过session_token获取sso_ticket 功能介绍 获取用户信息时，先调用本接口获取sso_ticket。 URI POST /api/v2/tenant/sso/session-token/sso-ticket 请求参数 表1 请求Header参数 参数 是否必选
参数类型 描述 session_token String 用户新的session_token，可使用该token调用单点登录接口获取sso_ticket，通过sso_ticket可以获取用户信息。 id_token String 本质上是一个JWT Token，包含了用户身份信息，默认2小时有效，支持可配置。
refresh_token 是 String 刷新令牌，获取ID Token接口中返回。 grant_type 是 String 授权类型，固定值：refresh_token。 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 access_token String
error_description String 错误描述。 请求示例 基于refresh_token刷新access_token，refresh_token通过调用获取AccessToken接口的响应值获取，client_id和client_secret使用注册应用时分配的ClientI
id_token管理 通过session_token生成id_token 父主题： 用户类接口
对OIDC协议中的id_token进行验证 登录OneAccess管理门户，选择“设置 > 服务配置”。 在服务配置页面，单击“OIDC”。 在OIDC页面，单击“OIDC设置”。 获取jwks_uri地址。 在浏览器中输入jwks_uri地址，根据创建的OIDC应用中的签名加密方式获取密钥，如RS512取下图中红框内容。
企业API使用 场景简介 OneAccess提供第三方API的授权管理功能，API提供者将API配置到OneAccess之后，API消费者在使用API之前需要先到OneAccess获取鉴权Token，在使用API时携带该鉴权Token，API提供者根据鉴权Token判断是否可以提供服务，用以实现API的授权管理功能。
获取访问凭据 功能介绍 获取应用的API访问凭据。Token的有效期默认为30分钟，可在管理门户-设置-服务配置-API认证配置中设置过期时间修改。建议进行缓存，避免频繁调用。使用Token前请确保Token离过期有足够的时间，防止调用API的过程中Token过期导致调用API失
用户访问集成应用时，应用通过隐式授权方式获取Access Token和ID Token，向OneAccess发起授权登录请求（重定向方式），用户输入用户密码认证成功后，OneAccess将重定向回应用，并携带Access Token和ID Token参数。 URI GET /api/v1/oauth2/authorize
n或直接编写代码等方式发送请求调用API。对于获取用户Token接口，返回的响应消息体中“access_token”就是需要获取的Access Token。有了Token之后，您就可以使用Token认证调用其他API。 父主题： 如何调用API
管理API权限 API权限支持管理员在OneAccess管理门户中，授权需要调用API产品的应用，具体操作请参考授权内置API产品。 授权API后，可以调用API实现相关接口功能，具体操作请参考调用内置API产品。 父主题： 应用管理
包括通过session_token获取sso_ticket、通过sso_ticket获取用户信息和刷新session_token。 id_token管理 包括通过session_token生成id_token。 应用集成接口 基于CAS的应用认证集成 包括基于CAS协议进行应用认证集成的接口，如认证登录、验证票据、注销登录等。
API 概述 新增组织事件 修改组织事件 删除组织事件 新增用户事件 修改用户事件 删除用户事件 父主题： 通过事件回调方式同步数据至应用
API 管理类接口 用户类接口 应用集成接口
获取用户信息 功能介绍 获取用户信息。 接口约束 无 URI GET /api/v1/oauth2/userinfo 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Authorization 是 String 认证凭据，值：Bearer {access_token}。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
