检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Token认证鉴权类 Token消息体中user name,domain name和project name分别指的是什么 如何解决账号锁定“The account is locked.” 帐密报错“The username or password is wrong.”
Token认证 Token在计算机系统中代表令牌(临时)的意思,拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头,从而通过身份认证,获得操作API的权限。
父主题: Token认证鉴权类
身份认证与访问控制 身份认证 用户访问OCR的方式有多种,包括OCR控制台、API、SDK,无论访问方式封装成何种形式,其本质都是通过OCR提供的REST风格的API接口进行请求。 OCR的接口有如下两种认证方式,您可以选择其中一种进行认证鉴权。
使用Postman调用时,出现标头溢出的情况 通过API调用Postman获取Token进行认证鉴权时,如果出现“Error:Header overflow”的标头溢出问题,可参考如下解决方案。 修改操作系统的环境变量。
主账户在统一身份认证服务界面,选择对应的子用户操作列的“安全设置”进入设置界面。 图1 编程访问权限设置 父主题: Token认证鉴权类
父主题: Token认证鉴权类
步骤1:创建IAM账户 登录华为云控制台,在右上角用户名处选择“统一身份认证”。 图1 统一身份认证 单击“创建用户”,并设置IAM账户的用户名、密码,创建IAM用户。 图2 创建用户 图3 设置用户名、密码 给子账户赋予admin权限。
以获取华北-北京四区域的token为例,采用post请求,url为: https://iam.cn-north-4.myhuaweicloud.com/v3/auth/tokens 父主题: Token认证鉴权类
父主题: Token认证鉴权类
如何获取Token请参见认证鉴权。
前提条件 注册华为账号并开通华为云,并完成实名认证,账号不能处于欠费、冻结、被注销等异常状态。 已开通通用文字识别。 操作步骤 登录API Explorer。 登录后,“X-Auth-Token”和“project_id”参数会自动填充,无需填写。 填写待检测图片数据。
准备工作 注册华为账号并开通华为云,并完成实名认证,账号不能处于欠费或冻结状态。 已具备开发环境,PHP 5.6 及以上版本,可执行 php --version 检查当前的版本信息。
账号需要进行企业实名认证。如果企业账号注册成为华为云合作伙伴,将无法进入企业项目管理页面。 开通企业项目后,企业项目内的用户在调用OCR API时,只有在请求Header参数中传入Enterprise-Project-Id(企业项目ID)后,才支持按不同企业项目进行财务统计。
图7 委托列表 创建 IAM Agency Management FullAcces 策略 登录统一身份认证服务(IAM)控制台。
包含开通服务、配置环境、认证鉴权和构造请求(调用服务)。 开通服务:包含注册登录、创建IAM账号(可选)、开通服务,详情请参考开通服务章节。 配置环境:可选择下载Postman或下载SDK。 认证鉴权:可选择Token认证(Postman环境)或AK/SK认证(SDK环境)。
使用OCR服务API的详细步骤如下所示: 步骤1:开通服务 步骤2:配置环境 步骤3:Token认证鉴权 步骤4:调用服务 准备工作 注册华为账号并开通华为云,并完成实名认证,账号不能处于欠费或冻结状态。 步骤1:开通服务 登录华为云文字识别服务管理控制台。
表1 OCR系统策略 策略名称 描述 策略类型 依赖关系 OCR FullAccess 所有权限 系统策略 无 OCR ReadOnlyAccess 只读访问权限 系统策略 无 表2列出了OCR常用操作与系统策略的授权关系,您可以参照该表选择合适的系统策略。
前提条件 在使用之前,需要您完成服务申请和认证鉴权,具体操作流程请参见开通服务和认证鉴权章节。 用户首次使用需要先申请开通。服务只需要开通一次即可,后面使用时无需再次申请。
如何获取Token请参见认证鉴权。