检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
接口兼容性说明 接口变更时，如果其V版本不变，则云商店保证接口是兼容的，如激活授权码接口V1.0版本，其URI为： POST /api/mkp-openapi-public/global/v1/license/activate，在接口修改时，如果该接口的V版本仍然为V1.0，其U
接口调用流程 接口调用的流程为： 获取AK/SK认证 调用接口前，请获取请求认证，并将认证字段填充至下一步中的方法中，进行请示构建，实现请求的认证。 调用接口采用AK/SK认证方式。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key)加密调用请求。
构造请求方法 每一个请求通常由三部分组成，分别是：请求行、请求消息头、请求正文(可选)。 请求行 请求行以一个方法符号开头，以空格分开，后面跟着请求的URI和协议的版本，格式如下： Method Request-URI HTTP-Version CRLF Method：表示请求方
解析消息响应 在接收和解释请求消息后，服务返回一个HTTP响应消息。 响应也是由三个部分组成，分别是：状态行、消息报头、响应正文。 状态行 状态行格式如下： HTTP-Version Status-Code Reason-Phrase CRLF HTTP-Version：表示服务器HTTP协议的版本号。
商品交易相关接口 订单通知
HTTP Body签名 定义 云商店每次调用商家的接口时会根据一定规则对请求生成signature，并且将signature通过URL PARAMS的方式添加到URL上，商家在接收到请求后需要同样的规则对请求体进行重新计算signature，并且与云商店传递的signature相比较，完全相同即为校验通过，通过URL
联营账号基于开天aPaaS企业工作台登录 登录须知 oAuth2.0协议API CAS协议API 父主题： 联营kit账号登录接口描述
状态码 HTTP响应状态码如下表所示。 状态码 编码 错误码说明 100 Continue 继续请求。 这个临时响应用来通知客户端，它的部分请求已经被服务器接收，且仍未被拒绝。 101 Switching Protocols 切换协议。只能切换到更高级的协议。 例如，切换到HTTP的新版本协议。
升级相关 Sdk::CheckNewVersions Sdk::UpgradeNotify 父主题： 管理在云
发起请求 共有二种方式可以基于已构建好的请求消息发起请求，分别为： cURL cURL是一个命令行工具，用来执行各种URL操作和信息传输。cURL充当的是HTTP客户端，可以发送HTTP请求给服务端，并接收响应消息。cURL适用于接口调试。关于cURL详细信息请参见https://curl
登录场景：accesstoken续期 用户登录获得的access_token有效期默认为2小时，refresh_token刷新令牌有效期默认为30天，在用户持续访问应用的情况下，服务端应提供access_token的续期功能。 续期功能内部调用时序图： 接口URL请参考联营能力开放接口的刷新Access
登出场景：用户清理会话 用户在应用界面点击退出，此时应用需调用云商店的logout接口来完成服务端接口清理会话信息，对于商家服务上的会话清理，需要商家自行开发服务端接口供前端调用。以下提供示例接口供商家调用。 父主题： 联营账号基于WEB登录
公共响应消息头参数 表1 公共响应消息头 名称 描述 示例 Date HTTP协议标准报头。表示消息发送的时间，时间的描述格式由rfc822定义。 Mon, 12 Nov 2007 15:55:01 GMT Server HTTP协议标准报头。包含了服务器用来处理请求的软件信息。
OAuth获取AccessToken 用于web端OAuth登录认证场景，用户登录获得临时凭证后，SaaS服务器用临时凭证换取用户会话token。 URI POST /api/v1/oauth2/token 请求参数 表1 FormUrlEncoded参数 参数 是否必选 参数类型
登录须知 开天aPaaS企业工作台登录访问提供三种类型： 浏览器（推荐chrome）、PC客户端和移动端。 SaaS应用可以是轻应用（H5）或基于WEB架构应用，这些SaaS应用都经过oAuth或者CAS协议改造。 以oAuth2.0协议应用为例，企业用户首先通过用户名及密码登录
应用程序改造 对应用程序进行静默安装和静默卸载改造。改造后，工业软件可通过ISCDesk实现一键下载、安装和卸载。 针对工业软件在ISCDesk中安装/卸载异常的场景，提出以下几点建议： 建议工业软件的安装脚本支持覆盖安装，即在出现安装中断之后，可以继续安装或者全新安装。 建议工
接口开发并调测成功后，点击“配置”。 商家根据需求，可以选择“接入类型”或“按商品”的场景进行通知。 下面以“接入类型”为例： ① 勾选客户购买需要订单通知的商品类型。 ② 点击确认后，即生效，后续这类接入类型的所有商品产生的订单都会通知。 订单通知可按照接入类型或按照商品维度进行通知，两种配置方式可
发布License类商品流程总览 上架流程 入驻云商店，成为云商店商家； 在资产中心发布应用资产软件包，详见新增资产操作步骤； 云商店对应用资产执行安全扫描，详见资产安全检测标准； 发布license类商品，详见License类商品发布指导； 云商店运营经理审核，详见表1； 商品上架成功。
CAS协议API CAS3.0协议下应用检验用户信息包括如下： <cas:serviceResponse xmlns:cas="http://www.yale.edu/tp/cas"> <cas:authenticationSuccess> <cas:user>zhangsan</cas:user>
接口安全令牌 在云商店发布商品需要用户购买的通知时，商家需要开发生产接口与云商店平台对接，根据接口规则实现相关的接口定义。用户在云商店购买商品后，云商店会回调商家实现的生产接口来通知商家。商家可以接收到下单通知后，进一步处理系统内部的业务逻辑，每一次接口调用都必须进行安全校验，本文为您介绍接口的安全令牌方案。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
