检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
自定义认证开发指南 开启自定义认证功能 用户自定义认证使用 父主题： 应用开发指南
服务编辑页面中，在“框架配置”页面，“安全认证”模块中，“身份认证”选择“自定义认证”。 图1 开启自定义认证 父主题： 自定义认证开发指南
父主题： 自定义认证开发指南
通用认证能力 添加依赖。
订单系统服务开发示例 业务场景及设计流程说明 在AstroPro中，用户通过业务建模，可生成高可用、高可靠、以及安全稳定的企业级IT应用框架。本入门通过创建一个简单的订单系统，帮助您快速上手AstroPro。
后端开发视频指导 本视频通过创建一个简单的订单系统，帮助您快速上手AstroPro后端开发。 业务场景及设计流程说明 应用可以由一个或多个页面组成一个完整的业务系统。 本入门为创建一个简单的登录页面，帮助您快速上手AstroPro前端应用开发。
在AstroPro中，构建上述一个订单系统的流程，如图图1所示。 图1 开发订单系统流程图 操作视频 父主题： 前端应用管理
devspore-auth-oneaccess使用概述 OneAccess是华为云提供的应用身份管理服务，具备集中式的身份管理、认证和授权能力，保证企业用户根据权限访问受信任的云端和本地应用系统，并对异常访问行为进行有效防范。
例如，创建一个简单的订单系统，订单系统中包括用户（User）、订单（Order）和订单详情（OrderDetail）三个业务对象，且三个对象之间存在聚合关系，即用户存在时，订单才会存在，订单存在时，订单详情才会存在。
该服务提供了用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，可以在华为账号中给员工创建IAM用户，并使用策略来控制用户对华为云资源的访问范围。
添加完后启动项目即可开启对token的认证。 父主题： devspore-auth-oneaccess使用指南
在“安全认证”模块中，设置“服务鉴权”为“自定义插件”。 图2 开启自定义鉴权 父主题： 自定义插件服务鉴权开发指南
删除操作：此示例表示可对名为Order的metaBO删除操作做统一的操作前认证、鉴权，操作后消息发送、缓存更新、审计等。
其中统一认证和统一鉴权需要实现Entry插件；而变更通知、更新缓存、统一审计、统一工作流需要实现Exit插件。 父主题： 扩展拦截开发指南
图1 认证 在未输入认证凭证时，直接访问需要认证的接口会返回需要认证的信息： 图2 返回认证信息 输入认证凭证： 图3 输入认证凭证 图4 认证完成 输入认证凭证后，再次调用接口时会将认证信息以配置的方式同请求内容一同发送。
REDIS：Redis是一种支持Key-Value等多种数据结构的存储系统，可用于缓存、事件发布或订阅、高速队列等场景。使用华为云DCS Redis作为缓存中间件，可简化缓存参数维护操作。更多关于DCS Redis的介绍，请参见分布式缓存服务DCS。 安全认证设置。
系统开始创建服务，并生成该服务的代码。 图1 创建服务并生成代码包 父主题： 服务管理
安全认证设置。 图6 安全认证设置 身份认证 不启用：不启用安全认证机制。 华为云OneAccess：使用OneAccess作为安全认证机制。华为云OneAccess是一个贯穿企业全业务流程的身份安全管理服务。
如果认证或者鉴权的逻辑失败，则返回false，责任链后续节点不再执行，整个请求返回不再执行；如果认证或者鉴权成功，则返回为true，继续执行后续节点。
账单上报周期 包年/包月计费模式的套餐完成支付后，会实时上报一条账单到计费系统进行结算。 查看指定资源的账单 进入“费用中心 > 我的订单”页面。 在下图所示位置，单击，复制订单号。 图1 复制订单号 进入“费用中心 > 流水和明细账单”页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
