-
开发大屏页面 - Astro轻应用 AstroZero
形式嵌入),如果涉及跨域访问,请开启内容安全策略。设置内容安全策略的主要目的是减少和报告XSS攻击,缓解跨站脚本攻击。除限制可以加载内容的域,还可指明哪种协议允许使用,缓解数据包嗅探攻击。如何设置内容安全策略,请参见如何设置内容安全策略。 图28 设置内容安全策略 开启“内容安全
-
创建用户登录脚本 - Astro轻应用 AstroZero
userSaltedPassword } 单击编辑器上方的,保存脚本。 测试脚本能否正常执行。 单击编辑器上方的,执行脚本。 在界面底部输入测试数据,单击测试窗口右上角执行图标,其中“test_cs”、变量“{XXXXXXXX}”为用户注册脚本中测试数据。 { "username": "test_cs"
-
页面级常见操作 - Astro轻应用 AstroZero
标题:消息对话框左上角,显示的标题。 消息内容:消息对话框中,显示的消息内容。 内容作为HTML渲染:内容是否作为HTML渲染。动态渲染HTML容易导致XSS攻击,开启此属性时,请确保传入的内容是可信的。 按钮:消息对话框中,显示的按钮名称。 弹出后延时自动关闭:弹出后,是否支持延时自动关闭。勾选后,需要设置延时秒数。
-
页面级常见操作 - Astro轻应用 AstroZero
标题:消息对话框左上角,显示的标题。 消息内容:消息对话框中,显示的消息内容。 内容作为HTML渲染:内容是否作为HTML渲染。动态渲染HTML容易导致XSS攻击,开启此属性时,请确保传入的内容是可信的。 按钮:消息对话框中,显示的按钮名称。 弹出后延时自动关闭:弹出后,是否支持延时自动关闭。勾选后,需要设置延时秒数。
-
基本概念 - Astro轻应用 AstroZero
cn-north-4.huaweicloud.com”。 沙箱环境 在应用正式发布上线前,需要在测试环境进行测试,包含数据配置。AstroZero一般以沙箱(Sandbox)环境,来作为测试环境。沙箱环境默认域名为“appcubesandbox.cn-north-4.huaweicloud
-
派单不成功,报错“无法获取rootID” - Astro轻应用 AstroZero
可能原因 当前操作的工单信息是在“生成工单”(createWorkOrder)脚本中,使用测试数据创建的,脚本中测试数据创建的工单不支持在BPM状态流转。 解决方法 删除所有使用脚本创建的测试数据。使用创建工单页面(workOrderList)进行创建。 父主题: FAQ
-
使用Scaffolding本地开发高级组件 - Astro轻应用 AstroZero
为了提升组件开发、调测效率,AstroZero平台提供了一款脚手架工具(Scaffolding)。通过此工具创建本地资产工程,可帮助您快捷实现组件的新建、本地开发、调试、预览、发布、下载等主要功能。 Scaffolding脚手架工具,只支持在Windows上安装使用。 安装Scaffolding
-
同步OneAccess组织用户 - Astro轻应用 AstroZero
请求。如果一致,则流程正常运行。 建议开启校验state,以防止CSRF攻击。 客户端证书 SAML客户端签名证书公钥。 自签名证书公钥如“saml.crt”,获取方法如下,该方法创建的证书通常只适用于测试场景。 在linux机器上执行如下命令生成密钥文件“saml.key”。 openssl
-
创建“生成工单”脚本及公共接口 - Astro轻应用 AstroZero
return out; } } 单击编辑器上方,保存脚本。 测试脚本能否正常执行。 单击编辑器上方的,执行脚本。 在界面底部输入测试数据,单击测试窗口右上角执行图标。 测试报文样例如下: { "workOrderData":{ "c
-
同步OneAccess组织用户 - Astro轻应用 AstroZero
请求。如果一致,则流程正常运行。 建议开启校验state,以防止CSRF攻击。 客户端证书 SAML客户端签名证书公钥。 自签名证书公钥如“saml.crt”,获取方法如下,该方法创建的证书通常只适用于测试场景。 在linux机器上执行如下命令生成密钥文件“saml.key”。 openssl
-
如何调测脚本 - Astro轻应用 AstroZero
Error抛出异常来调试。调试运行一般在脚本编辑中的测试调试区域。 操作步骤 参考开发一个简单脚本实例中操作,创建一个示例服务脚本。 图1 示例服务脚本 单击代码编辑器上方的,保存脚本。 运行测试脚本。 单击编辑器上方的,执行脚本。 在“输入参数”页签中,输入请求报文,单击测试窗口右上角的。 { "op":
-
邮箱管理 - Astro轻应用 AstroZero
”,选择“编辑”,进入编辑应用页面。 单击最右侧的“应用设置”,选择“基础设置”。 在邮箱管理中,单击发件人后的“测试”。 设置收件人(收件人的邮箱地址)、主题和邮件内容,单击“测试”。 图3 测试邮箱 父主题: 管理零码应用
-
如何调测脚本 - Astro轻应用 AstroZero
Error抛出异常来调试。调试运行一般在脚本编辑中的测试调试区域。 操作步骤 参考脚本开发实例中操作,创建一个脚本样例。 本示例以示例服务脚本为例,进行介绍。 图1 示例服务脚本 单击代码编辑器上方的,保存脚本。 运行测试脚本。 单击编辑器上方的,执行脚本。 在“输入参数”页签中,输入请求报文,单击测试窗口右上角的。
-
如何管理数据接入 - Astro轻应用 AstroZero
单击,保存修改后的数据接入。 单击/,启用/禁用该数据接入。 数据接入启用后,单击,可运行数据接入。 数据接入启用后,单击,在“测试”页签中单击“测试”,设置跟踪ID后,单击“保存”,调试数据接入。 图1 调试数据接入 数据接入禁用后,单击对应图元上的,可修改图元的配置信息、元数据定义等。
-
同步第三方认证协议用户 - Astro轻应用 AstroZero
启了自动创建用户,此权限将作为创建用户的默认权限。 是否校验state 是否需要检验state参数。建议开启校验state,以防止CSRF攻击。 AstroZero在响应请求后,将重定向到第三方服务器,此时第三方服务器根据该配置决定是否校验state参数一致性(即cookie或s
-
在AstroZero中,哪些场景需要访问数据库? - Astro轻应用 AstroZero
通过AstroZero脚本中的数据库db标准库的相关方法实现,也可以通过服务编排中的相关图元可视化编排来实现。 业务数据简单查询测试 通过AstroZero控制态工具“数据调试”,进行相关表数据sql查询操作,详情请参见使用控制台分析查询SQL。 页面数据源 前端页面通过访问数据库,获取数据源进行展示。
-
创建“判断下一步状态”脚本 - Astro轻应用 AstroZero
单击编辑器上方的,保存脚本。 测试脚本能否正常执行。 单击编辑器上方的,执行脚本。 在界面底部,输入如下输出参数报文,单击测试窗口右上角执行图标,“ceHg000000e0glLbDQ2K”则是派单员操作的当前工单记录的工单id,您可以在处理工单脚本的测试结果中获取一个id值。 {
-
步骤4:预览并体验应用 - Astro轻应用 AstroZero
在3的提交成功页面,按“F12”或者“Ctrl + Shift + I”,开启调试工具。 在“Console”页签,可查看日志相关信息。在“Network”页签,可查看网络请求信息。 图4 开启调试工具 父主题: 探索示例应用
-
SQL - Astro轻应用 AstroZero
多表复杂查询只能使用拼接SQL方法,但是有限制,例如示例中的“str”要求如下: str如果来源于入参,则入参在拼接SQL之前需要进行校验,以免引入SQL注入攻击。如果来源于内部数据,可以不进行校验。 不推荐直接在SQL中拼接入参,应该采用在SQL中拼接占位符,然后把入参放入参数的数组中,例如: attriSql
-
查看自定义接口 - Astro轻应用 AstroZero
单击“编辑”,可给接口添加业务权限凭证。 预览测试接口。 在自定义接口列表中,单击接口所在行的,预览接口。 若为公共接口,支持查看接口参数并进行在线测试。若为私有接口,只可查看接口的入参和出参。 单击接口URL后的,可查看接口的参数。 若为公共接口,单击“测试一下”,填写输入参数,单击“执行”