检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开天aPaaS企业工作台登录访问提供三种类型： 浏览器（推荐chrome）、PC客户端和移动端。 SaaS应用可以是轻应用（H5）或基于WEB架构应用，这些SaaS应用都经过oAuth或者CAS协议改造。 以oAuth2.0协议应用为例，企业用户首先通过用户名及密码登录企业工作台
OAuth获取AccessToken 用于web端OAuth登录认证场景，用户登录获得临时凭证后，SaaS服务器用临时凭证换取用户会话token。 URI POST /api/v1/oauth2/token 请求参数 表1 FormUrlEncoded参数 参数 是否必选 参数类型
OAuth获取AccessToken 用于web端OAuth登录认证场景，用户登录获得临时凭证后，SaaS服务器用临时凭证换取用户会话token。 URI POST /api/v1/oauth2/token 请求参数 表1 FormUrlEncoded参数 参数 是否必选 参数类型
关于联营SaaS的登录流程 云商店联营SaaS的登录流程有三种： 1、联营SaaS采用独立的客户端方式登录 2、联营SaaS采用独立的WEB页面登录 3、联营SaaS采用开天aPaaS(如:IMC平台)的统一登录方式，商家根据自身需求，可以选择适合自己应用的登录方式，每种登录方式需要调测不同的接口。
联营账号登录流程 云商店联营SaaS的登录流程有三种： 1、联营SaaS采用独立的客户端方式登录 2、联营SaaS采用独立的WEB页面登录 3、联营SaaS采用开天aPaaS(如:IMC平台)的统一登录方式，商家根据自身需求，可以选择适合自己应用的登录方式，每种登录方式需要调测不同的接口。
在卖家中心调试生产接口，参考接口调试。 在卖家中心完成安全漏洞扫描。 在卖家中心创建应用凭证，参考应用凭证申请。 在卖家中心申请测试账号。 SDK账密或WEB场景的界面登录。 验证登录成功。 加入联营计划，成为联营商家。 在卖家中心申请发布商品。 云商店运营人员审批通过后，产品发布为联营商品。 在卖家中心自助管理生产接口通知消息。
是否为调试请求。 1：调试请求 0：非调试请求 默认取值为“0”。 请求消息示例： curl -X POST 'https://www.isvwebsite.com/saasproduce?signature=9D49F9BF09D69F7A98B847978D6091A9ADF3B4
服务类、AI资产类、容器类、数据资产类交付模式。 SaaS类 SaaS类商品是指将商家提供的部署在华为云基础设施资源（华为云IaaS）上的在线应用软件作为商品。用户无需购买独立的云资源，只需购买SaaS应用即可登录到指定的网站使用商品。 目前SaaS类商品接入时，使用用户名+初始
SaaS商品 在卖家中心填入SaaS网站地址，自动触发WEB漏洞扫描 1、上传软件包至海顿平台，执行病毒扫描、HSS基线规则扫描、二进制扫描、WEB漏洞扫描。 2、提供手工测试用例的结果。 1、卖家中心的SAAS安全扫描界面自动触发WEB漏洞扫描+安全自检。 2、联营认证的海顿测试中，无需再执行安全测试。
购买商品后，为什么会一直显示在处理中，然后自动退款呢 出现该情况多为商家的购买接口异常，如出现购买后过段时间（一般3小时）自动退款的情况，请及时联系在线客服进行反馈，云商店将尽快修复该接口供用户再次下单。 父主题： 商品购买
SaaS类联营商品接入示例工程 联营SaaS类产品WEB登录示例工程 SaaS类商品接入示例工程 父主题： 联营SaaS类商品接入指南 V1.0
https://www.isvwebsite.com/saasproduce Connection: keep-alive Content-Type: application/json authToken: “xxxxxxxxxxxxxx” Host: www.isvwebsite.com User-Agent:
联营kit账号登录接口描述 联营账号登录流程 联营账号基于WEB登录 联营账号基于开天aPaaS企业工作台登录 联营kit账号登录开放接口 父主题： SaaS类商品接入指南 V2.0（新商品上架）
企业提供独立的登录页面 该场景适用于企业有单独的登录页面，具体开发遵从OAUTH协议开发，可以参考如下时序； 登录场景：基于WEB登录 登录场景：accesstoken续期 登出场景：用户清理会话 父主题： 用户登录接口调测
创建成功后会生成测试账号信息（包括域名、租户ID、账号、密码）。 测试账号申请成功后，可以使用测试账号调试登录接口； 在SDK账密或者WEB场景的界面上，填入该测试用户的账号、密码，发起下一步调用； 登录成功，则测试账号登录流程完成。 父主题： 联营SaaS类商品接入指南 V1
通过云商店资产中心上架首个软件包资产，提交云商店运营审核。 前提条件 已完成SDK改造功能模块开发和应用改造。 已入驻云商店，获取云商店卖家账号。 已完成在线开通License接口、查询订单、字符串/文件流上传接口调测。 操作步骤 登录云商店首页，单击页眉导航处的“卖家中心”，进入卖家中心页面。
接口调试。 在卖家中心完成安全漏洞扫描。 在卖家中心创建应用凭证，参考1.6 应用凭证申请和修改。 在卖家中心申请测试账号。 SDK账密或WEB场景的界面登录。 验证登录成功。 加入联营计划，成为联营商家。 在卖家中心申请发布商品。 云商店运营人员审批通过后，产品发布为联营商品。 在卖家中心自助管理生产接口通知消息。
SaaS类商品发布安全规范 发布SaaS类商品如涉及为用户提供网站服务（包括业务前台，管理后台portal等），您需确保您的应用中不包含常见的web漏洞：如XSS、SQL注入、CSRF、XXE注入、OS注入、跨目录访问、文件上传漏洞、敏感信息泄露、URL重定向泄露、TLS配置缺陷、网页
SaaS类商品发布流程 上架流程 1、成为云商店商家； 2、准备生产接口服务器，开发生产接口，可参考《SaaS类商品接入指南V2.0》； 3、调试生产接口成功并保存用例，可参考《SaaS商品应用接入调试及调试用例管理》； 4、完成安全漏洞扫描，可参考《SaaS类商品安全漏洞扫描操作指导及安全规范》；
申请联营认证过程中，需创建联营认证、完成联营Kit对接、海顿测试、商务信息准备等，详情请参考《联营认证及商品发布流程概览》。 完成联营kit对接，即完成在线开通License接口、查询订单、字符串/文件流上传接口的开发与调测。 父主题： 联营License客户端软件对接指南
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
