-
获取图形验证码 - 应用身份管理服务 OneAccess
jigsawImageBase64 String 滑块图片base64。 wordList String 点选文字。 pointList String 点选坐标。 pointJson String 点坐标(base64编码传输)。 token String 每次请求验证码的唯一标识。 result String 校验结果。
-
返回结果 - 应用身份管理服务 OneAccess
对于Access Token接口,不返回响应消息头。 响应消息体(可选) 该部分可选。响应消息体通常以结构化格式(如JSON或XML)返回,与响应消息头中Content-Type对应,传递除响应消息头之外的内容。 对于获取Access Token接口,返回如下消息体。 { "access_token"
-
返回结果 - 应用身份管理服务 OneAccess
返回结果 状态码 请求发送以后,您会收到响应,包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码,状态码表示了请求响应的状态。 对于用户名密码登录接口,如果调用后返回状态码为“200”,则表示请求成功。 响应消息头(可选) 对应请求消息头,响应同样也有消息头,如“Content-type”。
-
返回结果 - 应用身份管理服务 OneAccess
type”。 对于获取访问凭据接口,不返回响应消息头。 响应消息体(可选) 该部分可选。响应消息体通常以结构化格式(如JSON或XML)返回,与响应消息头中Content-Type对应,传递除响应消息头之外的内容。 对于获取访问凭据接口,返回如下消息体。 { "access_token"
-
公共返回码 - 应用身份管理服务 OneAccess
公共返回码 事件回调接口采用HTTP状态码表示操作结果成功或者失败。企业应用的回调服务参考以下错误码及错误提示进行返回,OneAccess将返回的错误码和错误信息保存到应用同步记录中。 表1 公共返回码 返回码code 说明 200 success。 400 参数XX已存在,如参数userName已存在。
-
签名验签说明 - 应用身份管理服务 OneAccess
比较计算的签名cal_signature与请求参数signature是否相等,相等则表示验证通过。 企业应用按照要求返回响应消息格式。 明文加密过程 拼接明文字符串。明文字符串由16个字节的随机字符串、明文msg拼接组成,中间使用&进行连接。以下为Java语言示例: String dataStr
-
界面配置 - 应用身份管理服务 OneAccess
Logo右侧文字中文 该文字显示在登录注册页企业Logo右侧,中文字体。 Logo右侧文字英文 该文字显示在登录注册页企业Logo右侧,英文字体。 用户门户首页配置 顶部背景色 正常登录用户门户,用户首页顶部的显示颜色。 顶部文字颜色 正常登录用户门户,用户首页顶部的显示文字颜色。 Logo右侧文字中文
-
校验图形验证码 - 应用身份管理服务 OneAccess
表2 请求Body参数 参数 是否必选 参数类型 描述 point_json 是 String 坐标信息,y轴固定值5.0。 token 是 String 获取图形验证码返回的token。 sender 是 String 发送方(手机号、邮箱)。 响应参数 状态码: 200 表3
-
审计 - 应用身份管理服务 OneAccess
今日:按小时进行统计,横坐标显示00-23。 如00:15 的风险事件将统计在 00 时间段中, 9:30 的风险事件将会统计在 09 时间段中, 23:45的风险事件将会显示在23时间段中。 近7天:按天进行统计,横坐标显示近7天的日期(包含今天)。 近30天: 按天进行统计,横坐标显示近30天的日期。
-
构造请求 - 应用身份管理服务 OneAccess
请求消息体(可选) 请求消息体通常以结构化格式(如JSON或XML)发出,传递除请求消息头之外的内容。若请求消息体中的参数支持中文,则中文字符必须为UTF-8编码。 每个接口的请求消息体内容不同,并不是每个接口都需要有请求消息体(或者消息体为空),GET、DELETE操作类型的
-
用户名密码登录 - 应用身份管理服务 OneAccess
用户名密码登录 功能介绍 用户名密码登录,正常调用成功会返回用户的session_token,开启密码过期检查或二次认证会返回state_token,失败返回失败信息。 URI POST /api/v2/sdk/login 请求参数 表1 请求Header参数 参数 是否必选 参数类型
-
社交帐号注册并绑定手机号 - 应用身份管理服务 OneAccess
社交帐号注册并绑定手机号 功能介绍 在管理门户配置的认证源选择未关联用户为绑定时或注册时,用于社交帐号注册并绑定手机号操作。 URI POST /api/v2/sdk/social/register-bind 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type
-
构造请求 - 应用身份管理服务 OneAccess
该部分可选。请求消息体通常以结构化格式(如JSON或XML)发出,与请求消息头中Content-Type对应,传递除请求消息头之外的内容。若请求消息体中的参数支持中文,则中文字符必须为UTF-8编码。 每个接口的请求消息体内容不同,也并不是每个接口都需要有请求消息体(或者说消息体为空),GET、DELETE操作类
-
构造请求 - 应用身份管理服务 OneAccess
该部分可选。请求消息体通常以结构化格式(如JSON或XML)发出,与请求消息头中Content-Type对应,传递除请求消息头之外的内容。若请求消息体中的参数支持中文,则中文字符必须为UTF-8编码。 每个接口的请求消息体内容不同,也并不是每个接口都需要有请求消息体(或者说消息体为空),GET、DELETE操作类
-
管理员添加应用并授权 - 应用身份管理服务 OneAccess
管理员添加应用并授权 OneAccess平台提供了1000+预集成应用,同时提供自建应用功能,本节以添加预集成应用为例,介绍快速了解管理员添加应用的操作步骤。 前提条件 请确保您已购买需要添加的应用。 添加应用 管理员在OneAccess添加需要统一管理的应用。该操作步骤以添加S
-
查询应用侧角色列表 - 应用身份管理服务 OneAccess
String 错误编号。 error_msg String 错误详情。 请求示例 根据应用id分页查询应用侧角色列表,返回查询结果的前10条,如不满10条,则返回实际数量的结果。 GET https://{domain_name}/api/v2/tenant/applicatio
-
查询组织列表 - 应用身份管理服务 OneAccess
当org_id=空,all_child=false,返回所有根组织(最高层级的组织)列表信息; 当org_id=空,all_child=true,返回除了根组织外,其他所有子组织列表信息; 当org_id=orgId,all_child=true,返回该组织以及该组织下所有层级子组织列表信息;
-
查询应用侧角色成员列表 - 应用身份管理服务 OneAccess
错误编号。 error_msg String 错误详情。 请求示例 根据应用id和角色id分页查询应用侧角色成员列表,返回查询结果前10条数据,如不满10条,则返回实际数量的结果。 GET https://{domain_name}/api/v2/tenant/applicatio
-
查询应用帐号列表 - 应用身份管理服务 OneAccess
错误编号。 error_msg String 错误详情。 请求示例 根据应用id分页查询应用下的普通应用账号列表,返回查询结果的前100条数据,如不满100条,则返回实际数量的结果。 GET https://{domain_name}/api/v2/tenant/applicat
-
内置认证源 - 应用身份管理服务 OneAccess
问权限。 用户PC端设备拥有安全密钥 (USB或蓝牙) 或生物识别身份验证器 (WindowsHello、Touch ID等)。 PC端开启FIDO2认证 在用户PC端设备上开启安全密钥 (USB或蓝牙) 或生物识别身份验证器 (WindowsHello、Touch ID等)。下文以开启WindowsHello为例。