检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
equals(signature), "签名不一致"); log.info("签名校验成功"); } catch (Exception e) { log.info("签名校验失败"); log.error("签名校验失败", e);
每次签名请重新生成，可为当前时间戳的16进制。 获取公钥publicKey，通过调用获取公钥接口获取。 签名算法为RSA公钥加密，填充模式为RSA/ECB/OAEPWithSHA-256AndMGF1Padding，待签名数据加密后需要进行Base64编码。 Java签名代码实例
String 消息签名，signature计算结合企业应用填写的签名密钥(signatureSaltValue)、请求中的timestamp、nonce、加密的消息体。 响应参数 表2 响应参数 参数 参数类型 描述 code String 返回code码，200表示成功，失败错误码请参考公共返回码。
SMS服务商平台创建短信应用时生成的APP_Secret。 签名名称 是 SMS服务商平台申请短信签名时的签名名称。 验证码签名通道号 是 SMS服务商平台申请验证码短信签名时生成的签名通道号。 通知类签名通道号 否 SMS服务商平台申请通知类短信签名时生成的签名通道号。 APP接入地址 是 SMS服
默认为否。如果SP要求重新认证，则强制用户再次认证。 Response签名 是 默认为否。是否对SAML Response使用IdP的证书签名。 断言签名 是 默认为是。断言需使用IdP的证书签名，对应SP元数据文件中“WantAssertionsSigned”值。 数字签名算法 是 默认为RSA_SHA256，是SAML
调用说明 接口调用说明 签名验签说明 验证回调地址 父主题： 通过事件回调方式同步数据至应用
的URL。 Reponse签名 是否对SAML Response使用IDP的证书签名。 断言签名 是否对断言使用IDP的证书签名，对应SP元数据文件中“WantAssertionsSigned”值。 数字签名算法 SAML Response或者断言签名的算法。支持RSA_SHA2
删除组织事件 通过该接口将删除的组织同步至应用系统。 URL POST https://{app_domain}/callback 请求头 Authorization: Bearer {access_token} 请求参数 表1 请求参数 参数 参数类型 描述 id String
sg二个字段，其中msg即为明文消息内容。 signature String 消息签名，当未开启签名时，签名信息为空字符串；当开启签名时，生成签名信息，signature计算结合企业应用填写的签名密钥(signatureSaltValue)、请求中的timestamp、nonce、加密的消息体。
机构的唯一标识。 code 是 String(100) 组织编号，全局唯一。 name 是 String(40) 组织名称，所在层级下名称不能重复。 parentId 否 String(50) 父组织ID。 响应参数 表2 响应参数 参数 参数类型 描述 id String(50)
固定参数 参数类型 描述 code 是 String(100) 组织编号，全局唯一。 name 是 String(40) 组织名称，所在层级下名称不能重复。 parentId 否 String(50) 父组织ID。 响应参数 表2 响应参数 参数 参数类型 描述 id String(50)
在OneAccess中获取签名公钥和算法密钥 OneAccess颁发的鉴权Token是经过加密和签发的，需要获取签名公钥和算法密钥给API提供者进行解密。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 服务配置”，单击“API认证配置”，获取签名公钥和算法密钥，提供给API提供者。
entityId 是 对应IdP元数据文件中“entityID”的值。 签名证书 是 IdP的签名证书，可从IdP的元数据文件中获取。 签名证书是一份包含公钥用于验证签名的证书。OneAccess通过元数据文件中的签名证书来确认用户身份认证过程中断言消息的可信性、完整性。 绑定类型 是
IDP的唯一标识。 SSO URL 单点登录的URL。 IDP 登出URL 全局退出的URL。 IDP 证书 签名证书是一份包含公钥用于验证签名的证书。企业应用通过元数据文件中的签名证书来确认用户访问应用认证过程中断言消息的可信性、完整性。 请求断言时间窗口 默认2分钟。可在下拉框中选择设置时间，范围为1分钟~5分钟。
云桥身份源包： https://oneaccess-cn-east-3-obs.obs.cn-east-3.myhuaweicloud.com/cloudbridge/cloudAgent-identitySource-24.5.1.1.zip 云桥身份源包校验文件： https://o
概述 同步组织数据的前提是开启应用机构，可参考7。 本章节的业务事件的消息示例前提是企业应用开启签名和数据加密。 父主题： API
描述 code String 返回code码，200表示成功。 message Integer 处理出错时的错误原因说明。 请求示例 启用消息签名和加密的请求示例： { "nonce": "AmgjjEAJbrMzWmUw", "timestamp": "15093849585"
修改用户事件 通过该接口将更新的用户同步至应用系统。 URL POST https://{app_domain}/callback 请求头 Authorization: Bearer {access_token} 请求参数 表1 请求参数 参数 固定参数 参数类型 描述 id 是
附录 session token签名 对OIDC协议中的id_token进行验证 错误码
一标识。 在修改、删除用户时，传递id至下游应用，需下游应用保持一致，如果不一致，后面接口返回的id会覆盖之前的id。 请求示例 启用消息签名和加密的请求示例： { "nonce": "AmgjjEAJbrMzWmUw", "timestamp": 1509384....,
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
