检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
按需使用量推送 按需使用量推送（新） 按需使用量推送（旧） 父主题： 接口描述
登录场景：accesstoken续期 用户登录获得的access_token有效期默认为2小时，refresh_token刷新令牌有效期默认为30天，在用户持续访问应用的情况下，服务端应提供access_token的续期功能。 续期功能内部调用时序图： 接口URL请参考联营能力开放接口的刷新Access
如何创建SaaS按需规格和按需套餐包 SaaS类联营商品支持在发布商品时创建按需规格和按需套餐包，具体操作方式请参考下文。 SaaS类商品发布请参考发布SaaS类商品操作指导，如需发布按需规格，请在商品发布过程中，填写【业务信息】页面内容时，参考创建按需规格、添加按需套餐包进行填写。
实例id appInfo O AppInfo N/A 应用实例信息。 客户购买商品后，商家需要返回登录服务地址（网站地址）或免登地址供客户后续操作。 说明： SaaS商品必须向客户提供应用使用信息，包括使用地址、账号、密码等。 如可实现通过短信、邮件等其他方式发送使用信息，则接口
oAuth2.0协议API OAUTH2.0协议下应用检验用户信息包括如下： { "userName":"zhangsan", "name":"张三", "tenant":"34a59a26e6a24071a9cc7a0526440171", "o
CAS协议API CAS3.0协议下应用检验用户信息包括如下： <cas:serviceResponse xmlns:cas="http://www.yale.edu/tp/cas"> <cas:authenticationSuccess> <cas:user>zhangsan</cas:user>
对整个字符串进行hmacSHA256 加密，密钥取Key值。 举例 商家收到的调用请求示例如下： post方式： https://www.isvwebsite.com/saasproduce Connection: keep-alive Content-Type: application/json authToken:
接口安全令牌 在云商店发布SaaS类商品时，商家需要开发生产接口与云商店平台对接，根据接口规则实现相关的接口定义。用户在云商店购买SaaS商品后，云商店会回调商家实现的生产接口来开通SaaS应用实例，从而为用户提供服务SaaS服务。每一次接口调用和接口响应都必须进行安全校验，本文为您介绍接口的安全令牌方案。
发布SaaS类商品相关操作指导 发布SaaS类商品操作指导 SaaS类商品安全漏洞扫描操作指导及安全规范 发布SaaS按需计量、用完即停套餐包操作指导 父主题： 商品发布
登录场景：基于WEB登录 用户打开SaaS应用登录页面（该页面由商家自行开发）,点击登录按钮，重定向到实际的登录URL，该URL由云商店统一提供，由用户输入账户、密码，获得用户登录的code、tenant_id等信息。 商家的服务器端需要根据tenant_id查询联营应用信息接口
ISV Server解密手机号和邮箱 代码调用如下图所示。 /** * * 解密手机号码或邮箱 * @param key 秘钥 * @param str 密文 * @param encryptLength 加密长度 * @return 解密结果 */ public static String
请及时关注商家信息中客服邮箱以及云商店账号绑定的邮箱的通知，收到调用失败通知邮件及时处理接口异常。 云商店会对接口异常的情况做监控，如SaaS商品频繁出现因接口异常的情况，云商店将对该商品做下架处理。 商品续费流程如下图所示： 请求消息 请求参数说明请参见下表： 请求方法：GET
需要加密的手机、密码等 String needEncryptStr = "15905222222"; String encryptStr = generateSaaSUsernameOrPwd(needEncryptStr, ACCESS_KEY, ENCRYPT_TYPE_256); System.out
HTTP Body签名 Body签名，需要包含在每个接口的响应中，包含两部分： 参数 取值 描述 sign_type HMAC-SHA256 当前取值: HMAC-SHA256 signature base64_encode(HMAC_SHA256(key, httpBody))
获取Key值 进入卖家中心页面。 单击左侧导航的“服务商管理>服务商信息”。 在“服务商信息”页面单击小眼睛图标获取Key值。 父主题： 接口安全令牌
请及时关注商家信息中客服邮箱以及云商店账号绑定的邮箱的通知，收到调用失败通知邮件及时处理接口异常。 云商店会对接口异常的情况做监控，如SaaS商品频繁出现因接口异常的情况，云商店将对该商品做下架处理。 商品过期流程如下图所示： 请求消息 请求参数说明请参见下表： 请求方法：GET
HTTP Body签名 Body签名，需要包含在每个接口的响应中，包含两部分： 参数 取值 描述 sign_type HMAC-SHA256 当前取值: HMAC-SHA256 signature base64_encode(HMAC_SHA256(key, httpBody))
请及时关注商家信息中客服邮箱以及云商店账号绑定的邮箱的通知，收到调用失败通知邮件及时处理接口异常。 云商店会对接口异常的情况做监控，如SaaS商品频繁出现因接口异常的情况，云商店将对该商品做下架处理。 商品资源释放流程如下图所示： 请求消息 请求参数说明请参见下表： 请求方法：GET
ISV Server对响应消息体进行签名 代码请参见ISV Server验证所有的通知请求中的generateResponseBodySignature方法。 父主题： 代码示例（Java）
通成功；若商家接口问题在3小时调用后仍未解决，系统则判断订单为失败，并自动进行订单退订。 请及时关注商家信息中客服邮箱以及云商店账号绑定的邮箱的通知，收到调用失败通知邮件及时处理接口异常。 云商店会对接口异常的情况做监控，如SaaS商品频繁出现因接口异常的情况，云商店将对该商品做下架处理。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
