检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
AstroZero提供了默认对接的ROMA Connect服务器,也支持对接通过华为云开通的自有ROMA Connect实例控制台,即参考配置ROMA Connect中操作,在AstroZero管理中心配置对接信息,并请从华为云控制台登录自有ROMA Connect实例。
在左侧导航栏中,选择“集成连接 > 统一身份认证”。 在预置认证中,单击“企业微信”。 单击“解绑”,解绑已绑定的账号。 父主题: 如何绑定企业微信?
图3 获取API服务地址 认证方式: 访问原生服务的鉴权认证方式,当前支持以下几种。您需要根据实际情况选择对应的鉴权认证方式。 无认证:不需要鉴权认证。 用户名&密码:用户名和密码认证方式。选择该方式,需要配置具体的“用户名”和“密码”。
为WeLink用户添加AstroZero开发者权限 除了从华为云同步过来的IAM用户,WeLink用户也可以作为开发者。在赋予WeLink用户开发者权限前,需要先绑定WeLink。
OAuth鉴权模式 简单消息头鉴权 JWT鉴权模式 HTTPS双向认证鉴权 父主题: 集成开发
约束与限制 只有开通AstroZero服务的华为账号,才可以管理域名配置。 操作步骤 参考登录管理中心中操作,登录AstroZero运行环境管理中心。 在左侧导航栏中,选择“系统管理 > 域名配置”。
统一身份认证登录:配置同步OneAccess组织用户到AstroZero或同步第三方认证协议用户到AstroZero的登录页,不支持选择移动端认证(WeLink、OneMobile)。配置统一身份认证,指定第三方系统作为默认登录方式。
带有合法认证信息来访问允许匿名访问的自定义接口时,优先以合法认证的身份权限来访问。 匿名用户身份访问自定义接口,不需要做CSRF校验。 不论以什么方式来访问, 认证身份后做的权限校验保持一致。如果配置了业务权限凭证,还是会查看用户权限是否配置相应业务权限凭证。
开通AstroZero专享版实例时,建议同步开通云日志服务LTS并授权华为运维人员把上述日志自动上传到LTS,进行访问性能、频率等方面的统计和告警,以便可以及时发现和定位问题。
认证方式 访问原生服务的鉴权认证方式,当前支持以下几种: 无认证:不需要鉴权认证。 用户名&密码:选择该方式,需要配置具体的“用户名”和“密码”。 JWT:JSON Web Tokens,简称JWT,选择该方式,需要配置具体的“JWT密钥”。
带有合法认证信息来访问允许匿名访问的自定义接口时,优先以合法认证的身份权限来访问。 匿名用户身份访问自定义接口,不需要做CSRF校验。 不论以什么方式来访问, 认证身份后做的权限校验保持一致。如果配置了业务权限凭证,还是会查看用户权限是否配置相应业务权限凭证。
表4 新建授权码模式参数说明 参数名 说明 名称 新建接入认证的名称,用于标识待接入的第三方系统名称。 授权类型 对接第三方系统时进行的OAuth 2.0接入认证的授权类型,选择“授权码模式”。
如果没有对应的服务编排或事件日志,可以确定服务编排未拉起,请联系华为工程师解决。 父主题: 使用AstroZero进行应用集成开发
带有合法认证信息来访问允许匿名访问的自定义接口时,优先以合法认证的身份权限来访问。 匿名用户身份访问自定义接口,不需要做CSRF校验。 不论以什么方式来访问, 认证身份后做的权限校验保持一致。如果配置了业务权限凭证,还是会查看用户权限是否配置相应业务权限凭证。
步骤一:申请AstroZero免费试用 注册华为账号并实名认证。 使用AstroZero前,需要先注册一个华为账号并进行实名认证。如果您已有一个华为账号,可直接执行2。 进入华为云官网,单击页面右上角的“注册”。 参考注册华为账号并开通华为云中操作,完成注册。
统一身份认证登录:配置同步OneAccess组织用户到AstroZero或同步第三方认证协议用户到AstroZero的登录页,不支持选择移动端认证(WeLink、OneMobile)。配置统一身份认证,指定第三方系统作为默认登录方式。 自定义登录页:自定义应用的登录页。
此处的账号是指购买AstroZero服务的华为账号。更多AstroZero中用户的介绍,请参见AstroZero中的用户。 以华为账号登录华为云官网。 单击,在查找框中搜索“Astro轻应用”,单击查找的结果,进入AstroZero服务控制台。 在实例页面,单击“进入首页”。
方式二:通过微信认证验证主体身份,需支付300元认证费。认证通过前,小程序部分功能暂无法使用。 政府、媒体、其他组织类型账号,必须通过微信认证验证主体身份。认证通过前,小程序部分功能暂无法使用。 单击“确定”,完成注册流程。
AstroZero提供了丰富的认证类型供用户选择,请按照自身业务需求,配置对应的认证信息。 图7 添加认证信息-基本信息 图8 添加认证信息-鉴权设置 表7 添加认证信息参数说明 参数 说明 标签 认证的标签名,用于在页面显示。 取值范围:1~64个字符。
带有合法认证信息来访问允许匿名访问的自定义接口时,优先以合法认证的身份权限来访问。 匿名用户身份访问自定义接口,不需要做CSRF校验。 不论以什么方式来访问, 认证身份后做的权限校验保持一致。如果配置了业务权限凭证,还会查看用户权限,是否配置了相应的业务权限凭证。