检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证鉴权 调用接口支持通过Token认证进行认证鉴权。 Token认证:通过Token认证通用请求。 Token认证 Token的有效期为24小时,需要使用一个Token鉴权时,可以先缓存起来,避免频繁调用。 Token在计算机系统中代表令牌(临时)的意思,拥有Token就代表拥
参数信息,构造请求发送后,可信分布式服务对Token认证鉴权,认证通过后即可返回结果。 您可以根据以下使用方式调用API: 通过可视化工具(如curl、Postman)发送请求调用可信分布式身份服务API。 如果您是开发工程师,熟悉代码编写,熟悉HTTP请求与API调用,您可以通
方案架构 方案优势 完备的身份和认证管理 随着数字社会的发展,数字身份得到越来越多的使用。传统的身份管理中,身份颁发和获取依赖中心化的第三方,无法实现身份的自主可控、自解释。同时身份的可移植性差。TDIS服务可提供完备的身份管理和认证凭证管理。 强数据隐私保护 分布式场景下用户通过
中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制华为云资源的访问。 通过IAM
式身份服务的使用分为链外申请模式和链上申请模式。 链外申请模式中,持有者将申请可验证凭证的身份/凭证数据直接发送给签发者。 链上申请模式中,持有者将申请可验证凭证的身份/凭证数据加密存储于区块链。 图2 可信分布式身份使用时序图(链外申请模式) 链上申请模式中,根据持有者与签发者
应用容器化改造介绍 应用容器化改造流程 步骤1:对应用进行分析 步骤2:准备应用运行环境 更多 技术专题 技术、观点、课程专题呈现 Cloud Native Lives Kubernetes系列课程,带你走进云原生技术的核心 GO语言深入之道 介绍几个Go语言及相关开源框架的插件机制 跟唐老师学习云网络
计费说明 本服务目前处于公测试运行阶段,用户可以开通服务后申请免费套餐包进行使用。 服务公测期间数据不承诺保存,正式商用后数据会清空。 GET 类型的RESTful API调用,不会扣除套餐包的调用次数。
查看服务监控 支持查看API调用的总调用量、调用成功量和调用失败量的统计监控数据。 总调用量 调用成功量 调用失败量
X-Auth-Token:用户Token,可选,当使用Token方式认证时,必须填充该字段。用户Token也就是调用获取用户Token接口的响应值,该接口是唯一不需要认证的接口。 对于获取用户Token接口,由于不需要认证,所以只添加“Content-Type”即可,添加消息头后的请求如下所示。
申请可验证凭证 功能介绍 申请可验证凭证。根据在服务中声明的必要字段,申请者需要提供相关数据。 URI POST /v1/{project_id}/tdis/apply-vc 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 租户从IAM申请
发布可验证凭证的模板 功能介绍 发布凭证模板数据结构。签发professional类型的凭证时会使用,因为字段较多容易不统一,需要提前有模板来约束和标明。 URI POST /v1/{project_id}/tdis/credential-schema 表1 路径参数 参数 是否必选
只支持“华北-北京四”区域。 套餐包 目前仅支持申请1个免费套餐包,包含2000次调用。 说明: 如果需要使用超过2000次的调用次数,请联系技术支持人员开通。
图解可信分布式身份服务
对于获取用户Token接口,返回如图1所示的消息头,其中“x-subject-token”就是需要获取的用户Token。有了Token之后,您就可以使用Token认证调用其他API。 图1 获取用户Token响应消息头 响应消息体 响应消息体通常以结构化格式(如JSON或XML)返回,与响应消息头中Co
程链上管理能力。 强数据隐私保护 可验证凭证支持基于属性级别的细粒度出示,凭证使用者可根据隐私保护需要,任意组合出示凭证中的属性给验证者完成验证,最大程度保护用户隐私,同时解除了已签发凭证对应用业务场景的限制。 凭证申请和签发的相关材料全链路加密存储,使数据可用不可见。 丰富的扩展组件
String 数据URI 最小长度:1 最大长度:128 encrypted_aes_key String 加密对称密钥 最小长度:1 最大长度:8192 uri_type String 数据索引类型 最小长度:1 最大长度:128 data_hash String 数据hash值 最小长度:1
String 凭证数据URI 最小长度:1 最大长度:128 encrypted_aes_key String 加密的AES密钥 最小长度:1 最大长度:8192 uri_type String URI类型 最小长度:1 最大长度:128 data_hash String 数据的hash
通过RESTful接口完成分布式身份和可验证凭证的业务调用。 支持区域: 华北-北京四 业务调用 查看服务监控 支持查看API调用的总调用量、调用成功量和调用失败量的统计监控数据。 支持区域: 华北-北京四 查看服务监控 API接口 通过使用分布式身份服务所提供的接口,您可以使用分布式身份服务的功能,包括个人身份的创建、删除,构建联盟链等。
最大长度:151 expiration_date 否 String 过期时间(时间戳) 最小长度:0 最大长度:10 data 是 String 凭证数据明文 最小长度:1 最大长度:10240 响应参数 状态码: 200 表5 响应Body参数 参数 参数类型 描述 vc_index String
最大长度:100 credential_apply_schema 是 CredentialApplySchema object 申请凭证所需数据的Schema service_endpoint 是 String 服务介绍网址 最小长度:10 最大长度:1000 表5 CredentialApplySchema