检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为云Astro大屏应用盘古助手 什么是盘古助手 进入盘古助手 使用盘古助手
进入盘古助手 从数据中心进入盘古助手 参考登录华为云Astro大屏应用界面中操作，登录华为云Astro大屏应用界面。 在顶部菜单栏中，选择“数据中心”。 在左侧导航栏中，选择“转换器 > 全部”，参考新建转换器中操作，创建一个转换器。 在修改转换器页面，单击图标，即可进入盘古助手。 图1
使用盘古助手 盘古助手可以辅助研发人员编写转换器、更改转换器等。通过盘古助手用户可以轻松获取转换器，提升转换器的易用性。 在盘古助手中，您可以通过直接提问来获取转换器，也可以通过快捷指令来获取对应的转换器。本章节以快捷指令中内容为例，向您介绍如何使用盘古助手。 代码优化 参考新建转换器中操作，新建一个转换器。
如何设置内容安全策略 大屏页面嵌入第三方系统时（例如以iframe形式嵌入），如果涉及跨域访问，请开启内容安全策略。设置内容安全策略的主要目的是减少和报告XSS攻击，缓解跨站脚本攻击。除限制可以加载内容的域，还可指明哪种协议允许使用，缓解数据包嗅探攻击。 设置内容安全策略 参考创建页面中操作，创建一个大屏页面。
什么是盘古助手 什么是盘古助手 盘古助手是由华为研发的基于盘古模型的AI助手，可以根据用户的需求，灵活地生成转换器代码，快速接入数据至大屏。此外，盘古助手还擅长回答各类通用问答知识，无论是编程、技术咨询还是其他领域的问题，都能够帮助用户解决问题，提供准确、逻辑性强且友好的回复。 盘古助手具备优势
SafeUtils安全工具类预置API一览表 表1 SafeUtils安全工具类预置API一览表 API API说明 escapeHtml() 将HTML字符串进行转义。 getSafeUrl() 对外部链接进行xss安全过滤，获取安全的绝对URL地址。 escapeHtml()
分享码设置：设置页面分享码后，只能通过分享码来访问页面，提高安全性。 设置Token认证：通过设置Token认证，可对大屏交互时传递的参数进行签名鉴权，保证大屏的URL访问链接的参数不会被篡改，从而提高大屏数据及用户信息的安全性。 设置内容安全策略：大屏页面嵌入第三方系统时（例如以ifram
通过Token参数签名校验功能，可以对大屏交互时传递的URL进行签名鉴权，保证大屏的URL访问链接不会被篡改，从而提高大屏数据以及用户信息的安全性。 前提条件 在使用Token签名验证功能前，需满足以下条件： 华为云Astro大屏应用大屏页面，使用Token验证的方式进行发布。 华
户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。 如表1所示，包括了华为云Astro大屏应用的所有系统权限。
在华为云Astro大屏应用中，通过设置Token认证，可以对大屏交互时传递的参数进行签名鉴权，保证大屏的URL访问链接的参数不能被篡改，从而提高大屏数据以及用户信息的安全性。使用Token签名验证功能需具备的条件及背景介绍，请参见华为云Astro大屏应用分享页Token签名校验使用说明。 设置Token认证
如何设置分享码 华为云Astro大屏应用支持设置页面分享码，设置后，需要校验分享码才可正常访问页面，以提高安全性。 设置分享码 进入已开发好的页面。 在页面工具栏中，单击，保存页面。 保存成功后，单击，打开“发布链接”开关。 图1 打开发布链接（新建项目） 图2 打开发布链接（已有项目）
内置API一览表 Studio对象预置API一览表 magno对象预置API一览表 HttpUtils工具类预置API一览表 SafeUtils安全工具类预置API一览表 父主题： 自定义组件开发规范
发布为首页 下载当前页面 发布为模板 发布为全局模板 管理页面版本 如何进行设置页面 如何设置分享码 如何设置Token认证 如何设置内容安全策略 如何进行版本回退 华为云Astro大屏应用分享页Token签名校验使用说明
集，数据预览，数据对接组件。 业务卡片：业务指标数据接入组件保存为业务卡片，业务卡片可以在大屏中灵活切换。 权限管控，空间隔离、资产互通，安全促进团队协作 功能介绍 同一租户下可配置组织划分，可以根据群体权限隔离，支持独立空间管理大屏。 特性优势 支持独立空间管理大屏项目，可以根
设置内容安全策略：大屏页面嵌入第三方系统时（例如以iframe形式嵌入），如果涉及跨域访问，请开启内容安全策略。设置内容安全策略的主要目的是减少和报告XSS攻击，缓解跨站脚本攻击。除限制可以加载内容的域，还可指明哪种协议允许使用，缓解数据包嗅探攻击。如何设置内容安全策略，请参见如何设置内容安全策略。
设置内容安全策略：大屏页面嵌入第三方系统时（例如以iframe形式嵌入），如果涉及跨域访问，请开启内容安全策略。设置内容安全策略的主要目的是减少和报告XSS攻击，缓解跨站脚本攻击。除限制可以加载内容的域，还可指明哪种协议允许使用，缓解数据包嗅探攻击。如何设置内容安全策略，请参见如何设置内容安全策略。
促销季、节假日等，可提前购买包年/包月资源以应对高峰期的需求，避免资源紧张。 数据安全要求高：对于对数据安全性要求较高的业务，包年/包月计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。 适用计费项 华为云Astro大屏应用提供了“华为云Astro大屏应用基础版”
设置内容安全策略：大屏页面嵌入第三方系统时（例如以iframe形式嵌入），如果涉及跨域访问，请开启内容安全策略。设置内容安全策略的主要目的是减少和报告XSS攻击，缓解跨站脚本攻击。除限制可以加载内容的域，还可指明哪种协议允许使用，缓解数据包嗅探攻击。如何设置内容安全策略，请参见如何设置内容安全策略。
设置内容安全策略：大屏页面嵌入第三方系统时（例如以iframe形式嵌入），如果涉及跨域访问，请开启内容安全策略。设置内容安全策略的主要目的是减少和报告XSS攻击，缓解跨站脚本攻击。除限制可以加载内容的域，还可指明哪种协议允许使用，缓解数据包嗅探攻击。如何设置内容安全策略，请参见如何设置内容安全策略。
了盘古助手工具。盘古助手是由华为研发的基于盘古模型的AI助手，可以根据用户的需求，灵活地生成转换器代码，快速接入数据至大屏。此外，盘古助手还擅长回答各类通用问答知识，无论是编程、技术咨询还是其他领域的问题，都能够帮助用户解决问题，提供准确、逻辑性强且友好的回复。关于盘古助手的详情
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
