检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图1 流程图 创建委托 登录统一身份认证服务控制台。 在统一身份认证服务的左侧导航窗格中，选择“委托”菜单，单击右上方的“+创建委托”，如图2所示。 图2 创建委托 开始配置委托。 委托名称：输入您自定义的委托名称，此处以“LtsOperation”为例。
创建委托 在服务控制台左侧导航栏，选择“管理与监管 > 统一身份认证服务”进入统一身份认证服务控制台，在左侧导航栏单击“委托”，进入“委托”界面。 单击“创建委托”，进入“创建委托”界面。 填写委托信息。
IAM：IAM认证，只允许IAM用户能访问，安全级别中等 APP：采用Appkey&Appsecret认证，安全级别高，推荐使用 NONE：无认证模式，所有用户均可访问，不推荐使用 枚举值： IAM APP NONE invoke_url String API调用地址（APIG触发器参数
创建委托 在服务控制台左侧导航栏，选择“管理与监管 > 统一身份认证服务”进入统一身份认证服务控制台，在左侧导航栏单击“委托”，进入“委托”界面。 单击“创建委托”，进入“创建委托”界面。 填写委托信息。
IAM：IAM认证，只允许IAM用户能访问，安全级别中等 APP：采用Appkey&Appsecret认证，安全级别高，推荐使用 NONE：无认证模式，所有用户均可访问，不推荐使用 枚举值： IAM APP NONE invoke_url String API调用地址（APIG触发器参数
IAM：IAM认证，只允许IAM用户能访问，安全级别中等 APP：采用Appkey&Appsecret认证，安全级别高，推荐使用 NONE：无认证模式，所有用户均可访问，不推荐使用 枚举值： IAM APP NONE invoke_url String API调用地址（APIG触发器参数
图2 chrome内核动态链接库 系统默认动态链接库路径：“/lib64:/usr/lib64”。 父主题： 函数执行
创建委托 在服务控制台左侧导航栏，选择“管理与监管 > 统一身份认证服务”进入统一身份认证控制台，在左侧导航栏单击“委托”，进入“委托”界面。 单击“创建委托”，进入“创建委托”界面。 填写委托信息。
import * if __name__ == "__main__": # 该示例仅为测试使用，在生产环境中请勿硬编码ak sk 信息在代码中 ak = "<YOUR AK>" sk = "<YOUR SK>" security_token = os.getenv
创建委托 登录统一身份认证服务控制台。 在统一身份认证服务的左侧导航窗格中，选择“委托”页签，单击右上方的“+创建委托”。 图2 创建委托 开始配置委托。 委托名称：输入您自定义的委托名称，此处以“LtsOperation”为例。 委托类型：选择“云服务”。
sl_domain 否 String APIG系统默认分配的子域名（APIG触发器参数）。 最小长度：1 最大长度：255 backend_type 否 String API的后端类型（APIG触发器参数）。
使用密钥认证接入方式(SECRET)填写secret字段，使用证书认证接入方式(CERTIFICATES)填写fingerprint字段，不填写auth_type默认为密钥认证接入方式(SECRET)。
使用密钥认证接入方式(SECRET)填写secret字段，使用证书认证接入方式(CERTIFICATES)填写fingerprint字段，不填写auth_type默认为密钥认证接入方式(SECRET)。
图5 查看函数返回结果 配置APIG触发器测试 请参见使用APIG触发器，创建APIG触发器，“安全认证”建议选择“None”，方便调试。 复制生成的调用URL在浏览器进行访问。如图 调用函数所示，在URL后添加请求参数greeting?name=fg_user，响应如下。
# 触发器配置 name: APIG_test # API名称 groupName: APIGroup_xxx # 分组名称 auth: IAM # 安全认证
有了Token之后，您就可以使用Token认证调用其他API。 图1 获取用户Token响应消息头 响应消息体 响应消息体通常以结构化格式返回，与响应消息头中Content-type对应，传递除响应消息头之外的内容。 对于获取用户Token接口，返回如下消息体。
# 触发器配置 name: APIG_test # API名称 groupName: APIGroup_xxx # 分组名称 auth: IAM # 安全认证
图1 配置追踪器 创建委托 登录统一身份认证服务控制台，在左侧导航栏单击“委托”，进入“委托”界面。 单击“创建委托”，进入“创建委托”界面。 填写委托信息。 委托名称：输入您自定义的委托名称，此处以“serverless_trust”为例。 委托类型：选择“云服务”。
创建APIG触发器 请参见使用APIG触发器，创建APIG触发器，“安全认证”建议选择“None”，方便调试。 图1 APIG触发器 调用测试 将刚才创建的APIG触发器的URL+代码中注册的“/hello”复制到浏览器地址栏，可以看到页面返回结果如下： 图2 请求结果
函数流APIG触发器目前仅支持IAM认证方式。 在函数流编排页面，单击“开始”节点，在右侧弹出的属性页面添加触发器，触发器类型选择“APIG触发器(共享版)”。 图2 APIG（共享版）触发器 填写触发器配置信息。如表2所示，带*参数为必填项。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
