检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
自定义认证开发指南 开启自定义认证功能 用户自定义认证使用 父主题： 特性开发指南
父主题： 自定义认证开发指南
在“安全认证”模块中，设置“身份认证”为“自定义认证”。 图1 开启自定义认证 父主题： 如何使用自定义认证插件
如何使用自定义认证插件 开启自定义认证功能 开发自定义认证插件 父主题： AstroPro学堂
服务编辑页面中，在“框架配置”页面，“安全认证”模块中，“身份认证”选择“自定义认证”。 图1 开启自定义认证 父主题： 自定义认证开发指南
父主题： 如何使用自定义认证插件
通用认证能力 添加依赖。
AstroPro学堂 如何自定义DTO 如何定义脱敏规则 如何为对象自定义API 如何为对象添加固定字段 如何为对象添加枚举字段 如何自定义devspore-horizon插件 如何使用自定义鉴权插件 如何使用自定义认证插件 服务开发框架详解 AstroPro-SDK版本变更与下载
该服务提供了用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，可以在华为账号中给员工创建IAM用户，并使用策略来控制用户对华为云资源的访问范围。
devspore-auth使用指南 devspore-auth-oneaccess使用指南 devspore-auth自定义token解析认证 父主题： DevSpore-SDK使用指南
devspore-auth-oneaccess使用概述 OneAccess是华为云提供的应用身份管理服务，具备集中式的身份管理、认证和授权能力，保证企业用户根据权限访问受信任的云端和本地应用系统，并对异常访问行为进行有效防范。
特性开发指南 扩展拦截开发指南 自定义认证开发指南 自定义插件服务鉴权开发指南
删除操作：此示例表示可对名为Order的metaBO删除操作做统一的操作前认证、鉴权，操作后消息发送、缓存更新、审计等。
图4 安全认证设置 身份认证 注意：身份认证设置为Astro Pro专业版/企业版功能，如果您需要使用此功能，请升级Astro Pro实例版本。 不启用：不启用安全认证机制。 华为云OneAccess：使用OneAccess作为安全认证机制。
入门准备工作 注册华为账号并实名认证 如果您已有一个华为账号，请跳到下一个任务。如果您还没有华为账号，请参考以下步骤创建。 进入华为云官网，单击页面右上角的“注册”。 参考注册华为账号并开通华为云中操作，完成注册。
安全认证设置。 图6 安全认证设置 身份认证 不启用：不启用安全认证机制。 华为云OneAccess：使用OneAccess作为安全认证机制。华为云OneAccess是一个贯穿企业全业务流程的身份安全管理服务。
devspore.auth.oneaccess.auth-patterns false 需要认证的路径。 devspore.auth.oneaccess.jwt.jwk-set-uri true 对应的oneaccessjwk地址。
{Environment}-szv-kunpeng-camp.tools.huawei.com/coralgeneratorsvr", #替换成自己的服务地址 variables = { @ServerVariable
如果认证或者鉴权的逻辑失败，则返回false，责任链后续节点不再执行，整个请求返回不再执行；如果认证或者鉴权成功，则返回为true，继续执行后续节点。
如果认证或者鉴权的逻辑失败，则返回false，责任链后续节点不再执行，整个请求返回不再执行；为true，则继续执行。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
