检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
登录场景：基于WEB登录 用户打开SaaS应用登录页面（该页面由商家自行开发）,点击登录按钮，重定向到实际的登录URL，该URL由云商店统一提供，由用户输入账户、密码，获得用户登录的code、tenant_id等信息。 商家的服务器端需要根据tenant_id查询联营应用信息接口同步给商家的租户
接入流程 License类商品接入云商店的流程如下图所示： 流程说明如下： 申请入驻云商店，成为服务商（即云商店商家）。 云商店运营人员审核公司的资质信息。 准备生产接口服务器，根据本接入指南开发生产接口。 在卖家中心申请测试授权码。 通过测试授权码，调测云商店授权码开放接口。 在卖家中心调试商家接入生产接口
商品续费 接口说明 按周期售卖的商品，商家必须实现续费接口生产开发。 客户续费下单或试用商品转正后，云商店将调用该接口请求商家执行业务延期，商家接口需要执行将到期日进行更新，并返回通知云商店。 商家需要保障续费接口通畅，将业务进行延期，如续费失败，将可能导致用户的业务被释放的风险。
通用和自服务SaaS类商品接入流程介绍 通用和自服务SaaS类商品接入云商店的详细流程如下图所示： 流程说明如下： 申请入驻云商店，成为商家。 云商店运营人员审核公司的资质信息。 准备生产接口服务器，根据本接入指南开发生产接口（基础接口）. 在卖家中心调试生产接口。 在卖家中心申请发布
接口功能及说明 商家上架商品后，可以针对所有的接入类型（SaaS、License、API、硬件、人工服务等）的订单信息同步至您的生产系统，镜像类商品暂不支持。 首先需根据本接入指南，在生产服务器开发一个生产系统接口。 生产系统接口必须为：https://域名+端口（或） 订单通知接口调用场景
发布SaaS类商品操作指导 前提条件 发布SaaS类商品之前，您需要遵循《SaaS类产品接入指南 V2.0》进行接口开发调测，以供华为云云商店调用。 发布SaaS类商品之前，请先进行应用接入调试，华为云云商店提供了应用接入调试功能，请参见《应用接入调试》，务必保证对应场景的生产接口都能调试通过
License续费 接口说明 按周期售卖的商品，商家必须实现续费接口生产开发。 客户续费下单或试用商品转正后，云商店将调用该接口请求商家执行业务延期，商家接口需要执行将到期日进行更新，并返回通知云商店。 商家需要保障续费接口通畅，将业务进行延期，如续费失败，将可能导致用户的业务被释放的风险
商家接入接口说明 商家发布License授权码商品时，需在生产接口服务器开发一个生产接口。 同一个商品发布时，针对不同的调用场景（续费、过期、释放），只需要配置一个“生产系统接口地址”。 客户续费下单付款成功后，云商店将调用该接口（续费场景）请求商家执行业务延期，商家接口需要更新到期日
商品续费 接口说明 按周期售卖的商品，商家必须实现续费接口生产开发。 客户续费下单或试用商品转正后，云商店将调用该接口请求商家执行业务延期，商家接口需要执行将到期日进行更新，并返回通知云商店。 商家需要保障续费接口通畅，将业务进行延期，如续费失败，将可能导致用户的业务被释放的风险。
发布SaaS类商品操作指导 上架流程 前提条件 发布SaaS类产品之前，您须将您的SaaS类产品部署在华为云国际站的基础设施上，华为云云商店不接受部署在非华为云国际站的基础设施上的SaaS类产品发布申请。 发布SaaS类产品之前，您需要遵循SaaS类产品接入指南V2.0进行接口开发调测
接入流程 SaaS类商品接入云商店的流程如下图所示： 流程说明如下： 申请入驻云商店，成为商家。 云商店运营人员审核公司的资质信息。 准备生产接口服务器，根据本接入指南开发生产接口。 在卖家中心调试生产接口。 在卖家中心完成安全漏洞扫描。 在卖家中心申请发布SaaS商品。 云商店运营人员审批通过后产品发布成功
接入流程 SaaS类商品接入云商店的流程如下图所示： 流程说明如下： 申请入驻云商店，成为商家。 云商店运营人员审核公司的资质信息。 准备生产接口服务器，根据本接入指南开发生产接口。 在卖家中心调试生产接口，参考接口调试。 在卖家中心完成安全漏洞扫描。 在卖家中心创建应用凭证，参考应用凭证申请
接口功能及说明 商家发布SaaS商品时，首先需根据本接入指南，在生产接口服务器开发生产系统接口。 具体可以参考接口描述。 SaaS 1.0接口拨测规则 商家完成上架SaaS商品后，为监控接口服务的可用性和保障客户下单交易，云商店平台每天上午和下午，会对该商品接口地址的调测用例进行自动化拨测
云商店商品安全审核标准3.0 云商店商品安全审核标准3.0 商家应对发布的产品中出现的安全漏洞及其造成的后果负责，具体标准如下： 安全属性 云商店商品安全审核标准3.0 访问控制 不同用户确保相互隔离，无法越权访问对方资源 仅使用必要的角色、功能、服务和网络端口来保持最小占用空间，
企业提供独立的登录页面 该场景适用于企业有单独的登录页面，具体开发遵从OAUTH协议开发，可以参考如下时序； 登录场景：基于WEB登录 登录场景：accesstoken续期 登出场景：用户清理会话 父主题： 用户登录接口调测
云商店商品安全审核标准3.0 云商店商品安全审核标准3.0 商家应对发布的产品中出现的安全漏洞及其造成的后果负责，具体标准如下： 安全属性 云商店商品安全审核标准3.0 访问控制 不同用户确保相互隔离，无法越权访问对方资源 仅使用必要的角色、功能、服务和网络端口来保持最小占用空间，
云商店商品安全审核标准3.0 商家应对发布的产品中出现的安全漏洞及其造成的后果负责，具体标准如下： 安全属性 云商店商品安全审核标准3.0 访问控制 不同用户确保相互隔离，无法越权访问对方资源 仅使用必要的角色、功能、服务和网络端口来保持最小占用空间，从而限制攻击面。 所有能对系统进行管理的人机接口以及可通过公网访问的机机接口必须有接入认证机制
公共响应消息头参数 表1 公共响应消息头 名称 描述 示例 Date HTTP协议标准报头。表示消息发送的时间，时间的描述格式由rfc822定义。 Mon, 12 Nov 2007 15:55:01 GMT Server HTTP协议标准报头。包含了服务器用来处理请求的软件信息。
公共响应消息头参数 表1 公共响应消息头 名称 描述 示例 Date HTTP协议标准报头。表示消息发送的时间，时间的描述格式由rfc822定义。 Mon, 12 Nov 2007 15:55:01 GMT Server HTTP协议标准报头。包含了服务器用来处理请求的软件信息。
公共响应消息头参数 表1 公共响应消息头 名称 描述 示例 Date HTTP协议标准报头。表示消息发送的时间，时间的描述格式由rfc822定义。 Mon, 12 Nov 2007 15:55:01 GMT Server HTTP协议标准报头。包含了服务器用来处理请求的软件信息。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
