检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
0接口验证票据，参数分别配置应用回调地址https://example.com及认证登录接口获取的认证票据ST-eYlKs8FrLCltwRwfm8AiwCxmQ8gAL...，使用JSON响应格式获取用户属性信息。 GET https://{domain_name}/api/v1/cas/serviceValidate
返回结果 状态码 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态。 对于获取访问凭据接口，如果调用后返回状态码为“200”，则表示请求成功。 响应消息头（可选） 该部分可选。 对应请求消息头，响应同
在OneAccess中获取签名公钥和算法密钥 OneAccess颁发的鉴权Token是经过加密和签发的，需要获取签名公钥和算法密钥给API提供者进行解密。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 服务配置”，单击“API认证配置”，获取签名公钥和算法密钥，提供给APPI提供者。
本节介绍API请求的组成，并以调用OneAccess基于OAuth2.0的应用认证集成所需接口“获取Access Token”为例接口说明如何调用API，获取Access Token，Access Token可用于调用获取用户信息API。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs
本节介绍API请求的组成，并以调用OneAccess管理类接口必须的“获取访问凭据”为例接口说明如何调用API，获取访问凭证后，可用于调用其他管理类API。 前提条件 调用API前，管理员在OneAccess管理门户中需参考授权API授权API，并且获取管理员在OneAccess管理门户中已添加应用的
数配置”页签配置元数据文件，可以选择上传文件和手动配置两种方式。 配置参数会明文展示所输入的信息，请防止信息泄露。 上传文件 单击“上传文件”，选择获取的企业SP的元数据文件。 图2 上传元数据文件 当显示“上传成功”时，即系统已提取元数据。 如果提示“文件格式错误，仅支持上传x
一个可选的LDAP过滤器，用于控制从LDAP资源返回的组。 如果未指定过滤器，则仅返回包含所有指定对象类的组。 读超时 等待接收响应的时间。如果在指定的时间内没有响应，读取尝试将被中止。值为0或小于0表示没有限制。系统默认30000。 连接超时 打开新服务器连接时的等待时间。 值
不同区域的终端节点不同。 OneAccess是全局级服务，使用OneAccess服务API无需关注终端节点，需要使用用户访问域名，获取方法请参见获取用户访问域名。 父主题： 使用前必读
OneAccess支持“上传文件”和“手动编辑”两种配置方法，选择其中一种即可。 上传元数据 单击认证参数配置页面的“导入SP应用元数据”。 单击“选择文件”，选择获取的应用SP的元数据文件。 如果提示“请上传正确的文件类型”，需要您确认元数据文件的正确性后，重新上传或者通过手动编辑提取元数据。
ticket 是 String 票据，认证登录获取的Service Ticket。 请求参数 无 响应参数 无 请求示例 查询CAS1.0接口验证票据，参数分别配置应用回调地址https://example.com及认证登录接口获取的认证票据ST-eYlKs8FrLCltwRwfm8AiwCxmQ8gAL
String 错误描述。 请求示例 基于refresh_token刷新access_token，refresh_token通过调用获取IDToken接口的响应值获取，client_id和client_secret使用注册应用时分配的ClientId和ClientSecret，grant_
String 错误描述。 请求示例 基于refresh_token刷新access_token，refresh_token通过调用获取AccessToken接口的响应值获取，client_id和client_secret使用注册应用时分配的ClientId和ClientSecret，gran
nonce。 其中，timestamp为当前服务器时间戳，可调用获取服务器时间戳接口获取，nonce为随机字符串，每次签名请重新生成，可为当前时间戳的16进制。 获取公钥publicKey，通过调用获取公钥接口获取。 签名算法为RSA公钥加密，填充模式为RSA/ECB/OAEPW
用户导出”进入“用户导出”页面。 单击“导出”，在弹出页面，可选择导出用户范围（全部/指定范围）。 单击“确定”，弹出“安全验证”框，单击“获取验证码”获取验证码并输入后单击“确定”，用户数据导出成功。 组织导出 登录OneAccess管理门户。 在导航栏中，选择“设置 > 导入/导出”，默认进入“用户导入”页面。
一个可选的LDAP过滤器，用于控制从LDAP资源返回的组。 如果未指定过滤器，则仅返回包含所有指定对象类的组。 读超时 等待接收响应的时间。如果在指定的时间内没有响应，读取尝试将被中止。值为0或小于0表示没有限制。 连接超时 打开新服务器连接时的等待时间。 值0表示将使用TCP网络超时，可能是几分钟。
都要求您从请求消息中单独传递它，所以在此单独强调。 表1 URI中的参数说明 参数 描述 URI-scheme 表示用于传输请求的协议，当前所有API均采用HTTPS协议。 domain_name 使用OneAccess服务API需要使用用户访问域名，获取方法请参见获取用户访问域名。
当导入的用户为一人多组织用户时，则组织编码输入多个组织，以英文逗号“,”隔开，默认第一个为主组织。 在用户导入页面，单击“选择文件”，选择4保存的文件并单击“打开”，获取用户信息 。 单击“导入”导入用户数据。 组织导入 登录OneAccess管理门户。 在导航栏中，选择“设置 > 导入/导出”，默认进入“用户导入”页面。
一个可选的AD过滤器，用于控制从AD资源返回的组。 如果未指定过滤器，则仅返回包含所有指定对象类的组。 读超时 等待接收响应的时间。如果在指定的时间内没有响应，读取尝试将被中止。值为0或小于0表示没有限制。 连接超时 打开新服务器连接时的等待时间。 值0表示将使用TCP网络超时，可能是几分钟。
一个可选的AD过滤器，用于控制从AD资源返回的组。 如果未指定过滤器，则仅返回包含所有指定对象类的组。 读超时 等待接收响应的时间。如果在指定的时间内没有响应，读取尝试将被中止。值为0或小于0表示没有限制。 连接超时 打开新服务器连接时的等待时间。 值0表示将使用TCP网络超时，可能是几分钟。
在SAML认证源页面，单击右上方的“SP元数据”，数据会自动下载到本地。 将1.c获取的文件上传到企业IdP服务器上，不同企业idP服务器，上传方法不同，具体请参考相应IdP提供商的帮助文档。 获取企业IdP的元数据文件。不同企业idP服务器，获取元数据方法不同，具体请参考相应IdP提供商的帮助文档。 在OneAccess中添加SAML认证源
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
