检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开天aPaaS企业工作台登录访问提供三种类型： 浏览器（推荐chrome）、PC客户端和移动端。 SaaS应用可以是轻应用（H5）或基于WEB架构应用，这些SaaS应用都经过oAuth或者CAS协议改造。 以oAuth2.0协议应用为例，企业用户首先通过用户名及密码登录企业工作台
务器开发一个生产接口。 同一个商品发布时，针对不同的调用场景，只需要配置一个“生产系统接口地址”。 例如：https://www.isvwebsite.com/saasproduce SaaS 2.0接口规范： 场景 通用商品、自服务商品 联营商品 按次 包周期 按需 按次 包周期
OAuth统一登录页面认证 用于web端OAuth登录认证场景，即用户登录时的统一登录认证页面，登录成功后，携带用户临时令牌跳转回商家应用主页。 URI GET https://macroverse.huaweicloud.com/unified-login/#/portal-login
联营账号登录流程 云商店联营SaaS的登录流程有二种： 1、联营SaaS采用独立的客户端（APP端集成云商店H5统一登录页）、独立的WEB页面方式登录； 2、联营SaaS采用开天aPaaS(如:IMC平台)的统一登录方式，商家根据自身需求，可以选择适合自己应用的登录方式，每种登录方式需要调测不同的接口。
关于联营SaaS的登录流程 云商店联营SaaS的登录流程有二种： 1、联营SaaS采用独立的客户端（APP端集成云商店H5统一登录页）、独立的WEB页面方式登录； 2、联营SaaS采用开天aPaaS(如:IMC平台)的统一登录方式，商家根据自身需求，可以选择适合自己应用的登录方式，每种登录方式需要调测不同的接口。
您可以通过以下渠道，咨询商品相关售前问题： 在线咨询 电话咨询 邮件咨询 企微咨询 获取方式 点击云商店官网右侧的“电话图标”按钮，右侧将出现联系弹框，你可以选择以下几种方式联系我们： 拨打联系销售下的客服电话。 点击“在线咨询”，进入在线客服对话框。 扫码添加企微客服咨询。 点击
是否为调试请求。 1：调试请求 0：非调试请求 默认取值为“0”。 请求消息示例： curl -X POST 'https://www.isvwebsite.com/saasproduce?signature=9D49F9BF09D69F7A98B847978D6091A9ADF3B4
在卖家中心调试生产接口，参考接口调试。 在卖家中心完成安全漏洞扫描。 在卖家中心创建应用凭证，参考应用凭证申请。 在卖家中心申请测试账号。 SDK账密或WEB场景的界面登录。 验证登录成功。 加入联营计划，成为联营商家。 在卖家中心申请发布商品。 云商店运营人员审批通过后，产品发布为联营商品。 在卖家中心自助管理生产接口通知消息。
SaaS类商品安全扫描及规范 发布SaaS类商品如涉及为用户提供网站服务（包括业务前台，管理后台portal等），您需确保您的应用中不包含常见的web漏洞：如XSS、SQL注入、CSRF、XXE注入、OS注入、跨目录访问、文件上传漏洞、敏感信息泄露、URL重定向泄露、TLS配置缺陷、网页
资产类、容器类、数据资产类、应用资产类交付模式。 SaaS类 SaaS类商品是指将商家提供的部署在华为云基础设施资源（华为云IaaS）上的在线应用软件作为商品。用户无需购买独立的云资源，只需购买SaaS应用即可登录到指定的网站使用商品。 目前SaaS类商品接入时，使用用户名+初始
SaaS商品 在卖家中心填入SaaS网站地址，自动触发WEB漏洞扫描 1、上传软件包至海顿平台，执行病毒扫描、HSS基线规则扫描、二进制扫描、WEB漏洞扫描。 2、提供手工测试用例的结果。 1、卖家中心的SAAS安全扫描界面自动触发WEB漏洞扫描+安全自检。 2、联营认证的海顿测试中，无需再执行安全测试。
SaaS类联营商品接入示例工程 联营SaaS类产品WEB登录示例工程 SaaS类商品接入示例工程 父主题： 联营SaaS类商品接入指南 V1.0
https://www.isvwebsite.com/saasproduce Connection: keep-alive Content-Type: application/json authToken: “xxxxxxxxxxxxxx” Host: www.isvwebsite.com User-Agent:
购买商品后，为什么会一直显示在处理中，然后自动退款呢 出现该情况多为商家的购买接口异常，如出现购买后过段时间（一般3小时）自动退款的情况，请及时联系在线客服进行反馈，云商店将尽快修复该接口供用户再次下单。 父主题： 商品购买
企业提供独立的登录页面 登录场景：基于WEB登录 登录场景：accesstoken续期 登出场景：用户清理会话 父主题： 用户登录接口调测
联营kit账号登录接口描述 联营账号登录流程 联营账号基于WEB登录 联营账号基于开天aPaaS企业工作台登录 联营kit账号登录开放接口 父主题： SaaS类商品接入指南 V2.0（新商品上架）
创建成功后会生成测试账号信息（包括域名、租户ID、账号、密码）。 测试账号申请成功后，可以使用测试账号调试登录接口； 在SDK账密或者WEB场景的界面上，填入该测试用户的账号、密码，发起下一步调用； 登录成功，则测试账号登录流程完成。 父主题： 联营SaaS类商品接入指南 V1
SaaS类商品发布安全规范 发布SaaS类商品如涉及为用户提供网站服务（包括业务前台，管理后台portal等），您需确保您的应用中不包含常见的web漏洞：如XSS、SQL注入、CSRF、XXE注入、OS注入、跨目录访问、文件上传漏洞、敏感信息泄露、URL重定向泄露、TLS配置缺陷、网页
在卖家中心调试生产接口，参考1.8 接口调试。 在卖家中心完成安全漏洞扫描。 在卖家中心创建应用凭证，参考1.6 应用凭证申请和修改。 在卖家中心申请测试账号。 WEB场景的界面登录验证。 验证登录成功。 加入联营计划，成为联营商家。 在卖家中心申请发布商品。 云商店运营人员审批通过后，产品发布为联营商品。
通过云商店资产中心上架首个软件包资产，提交云商店运营审核。 前提条件 已完成SDK改造功能模块开发和应用改造。 已入驻云商店，获取云商店卖家账号。 已完成在线开通License接口、查询订单、字符串/文件流上传接口调测。 操作步骤 登录云商店首页，单击页眉导航处的“卖家中心”，进入卖家中心页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
