检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
接口使用方法 使用方法 接口调用流程 获取AK/SK认证 构造请求方法 发起请求 解析消息响应 状态码 签名示例工程代码 父主题: 云商店开放接口指南
公共错误码 表1 错误码 http状态码 error_code error_msg 描述 200 CBC.0000 Success 成功 403 CBC.0150 Illegal operation 鉴权失败 400 CBC.0101 Invalid parameter 请求参数不合法
OAuth登出 用于web端OAuth登录认证场景,用户登出。
OAuth登出 用于web端OAuth登录认证场景,用户登出。
联营SaaS类产品WEB登录示例工程 基于spring boot构建的web工程,是联营saas类商品WEB端登录的示例,具体操作请参考联营SaaS类产品WEB登录示例工程。 父主题: SaaS类联营商品接入示例工程
登录须知 开天aPaaS企业工作台登录访问提供三种类型: 浏览器(推荐chrome)、PC客户端和移动端。 SaaS应用可以是轻应用(H5)或基于WEB架构应用,这些SaaS应用都经过oAuth或者CAS协议改造。
登录须知 开天aPaaS企业工作台登录访问提供三种类型: 浏览器(推荐chrome)、PC客户端和移动端。 SaaS应用可以是轻应用(H5)或基于WEB架构应用,这些SaaS应用都经过oAuth或者CAS协议改造。
简易认证(AppCode):客户端程序将AppCode放到Request Header中,或者放到Request的Query参数中,从而进行身份认证(详见AppCode请求说明文档)。
创建实例 接口说明 客户购买商品并付款成功,云商店将调用本接口通知商家创建实例。 商家需要返回此订单的唯一ID(instanceId)。建议此ID直接使用该订单首次请求时云商店传入的businessId,以确保instanceId的唯一性。 在正常购买场景中,请不要阻塞此接口,如果耗时较长
接入准备工作 获取访问密钥ID authToken取值说明 HTTP Body签名 父主题: 在线开通License接入指南
新增资产操作步骤 登录已成功入驻云商店的华为云帐号,进入卖家中心页面。 点击左侧导航栏的“商品管理>我的资产”,点击页面右上角的“新增资产”。 在选择资产类型窗口中,资产类别选择“应用资产”,点击“确定”。
镜像安全扫描标准 商家应对镜像中出现的安全漏洞及其造成的后果负责,具体标准如下: 安全属性 标准说明 病毒扫描 镜像不能包含病毒、木马、恶意程序。 主机漏洞扫描 镜像文件不能包含CVSS评分≥7.0的高风险级别的漏洞。 操作系统的预置账号和密码,预置密钥扫描 镜像文件的操作系统禁止预置登陆账号和密码
应用安全 对于每一个需要授权访问的请求都必须核实用户是否被授权执行这个操作,仅允许在服务端进行最终的认证处理。 Web应用程序的会话标识必须具备随机性;身份验证成功后,必须更换会话标识。
应用安全 对于每一个需要授权访问的请求都必须核实用户是否被授权执行这个操作,仅允许在服务端进行最终的认证处理。 Web应用程序的会话标识必须具备随机性;身份验证成功后,必须更换会话标识。
应用安全 对于每一个需要授权访问的请求都必须核实用户是否被授权执行这个操作,仅允许在服务端进行最终的认证处理。 Web应用程序的会话标识必须具备随机性;身份验证成功后,必须更换会话标识。
应用安全 对于每一个需要授权访问的请求都必须核实用户是否被授权执行这个操作,仅允许在服务端进行最终的认证处理。 Web应用程序的会话标识必须具备随机性;身份验证成功后,必须更换会话标识。
更新实例状态 接口说明 用户购买按周期计费商品后,对应的资源实例到期、违规等场景,云商店调用该接口,商家将指定的实例冻结。 请及时关注商家信息中客服邮箱以及云商店账号绑定的邮箱的通知,收到调用失败通知邮件及时处理接口异常。 云商店会对接口异常的情况做监控,如SaaS商品频繁出现因接口异常的情况
异步申请License 接口说明 用户通过云商店向商家申请License。 请及时关注商家信息中客服邮箱以及云商店账号绑定的邮箱的通知,收到调用失败通知邮件及时处理接口异常。 云商店会对接口异常的情况做监控,如商品频繁出现因接口异常的情况,云商店将对该商品做下架处理。 云商店服务有可能重发请求
和空格 3、口令不能和账号一样; 新增资产操作步骤 登录已成功入驻云商店的华为云帐号,点击云商店首页页眉导航处的“卖家中心”,进入卖家中心页面。 点击左侧导航栏的“资产中心>我的资产”,点击页面右上角的“新增资产”。
如选择“工业软件云”,请参见工业软件云资产接入。 根据页面提示填写相关信息,点击“提交审核”,提交完成后可查看资产审核状态。 软件包命名规范:允许使用英文字母(大小写)、数字、字符(“-”、“_”、半角括号),仅支持上传zip、tar、tar.gz格式的文件。