检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
服务编辑页面中，在“框架配置”页面，“安全认证”模块中，“身份认证”选择“自定义认证”。 图1 开启自定义认证 父主题： 自定义认证开发指南
自定义认证开发指南 开启自定义认证功能 用户自定义认证使用 父主题： 应用开发指南
父主题： 自定义认证开发指南
通用认证能力 添加依赖。
应用开发指南 扩展拦截开发指南 自定义认证开发指南 自定义插件服务鉴权开发指南
devspore-auth-oneaccess使用概述 OneAccess是华为云提供的应用身份管理服务，具备集中式的身份管理、认证和授权能力，保证企业用户根据权限访问受信任的云端和本地应用系统，并对异常访问行为进行有效防范。
该服务提供了用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，可以在华为账号中给员工创建IAM用户，并使用策略来控制用户对华为云资源的访问范围。
devspore-auth使用指南 devspore-auth-oneaccess使用指南 devspore-auth自定义token解析认证 父主题： DevSpore-SDK使用指南
删除操作：此示例表示可对名为Order的metaBO删除操作做统一的操作前认证、鉴权，操作后消息发送、缓存更新、审计等。
devspore-auth-oneaccess使用指南 devspore-auth-oneaccess使用概述 使用指南 配置说明 父主题： devspore-auth使用指南
添加完后启动项目即可开启对token的认证。 父主题： devspore-auth-oneaccess使用指南
图4 安全认证设置 身份认证 注意：身份认证设置为Astro Pro专业版/企业版功能，如果您需要使用此功能，请升级Astro Pro实例版本。 不启用：不启用安全认证机制。 华为云OneAccess：使用OneAccess作为安全认证机制。
入门准备工作 注册华为账号并实名认证 如果您已有一个华为账号，请跳到下一个任务。如果您还没有华为账号，请参考以下步骤创建。 进入华为云官网，单击页面右上角的“注册”。 参考注册华为账号并开通华为云中操作，完成注册。
安全认证设置。 图6 安全认证设置 身份认证 不启用：不启用安全认证机制。 华为云OneAccess：使用OneAccess作为安全认证机制。华为云OneAccess是一个贯穿企业全业务流程的身份安全管理服务。
其中统一认证和统一鉴权需要实现Entry插件；而变更通知、更新缓存、统一审计、统一工作流需要实现Exit插件。 父主题： 扩展拦截开发指南
开启horizon 登录AstroPro控制台，单击“进入首页”，进入AstroPro实例。 在左侧导航栏中，选择“后端开发平台 > 服务管理 > 服务”。 在服务列表中，单击待操作服务“操作”列的“编辑”。 图1 编辑服务 在基本配置中，开启“是否启用扩展拦截”。 图2 启用扩展拦截
如果认证或者鉴权的逻辑失败，则返回false，责任链后续节点不再执行，整个请求返回不再执行；如果认证或者鉴权成功，则返回为true，继续执行后续节点。
devspore.auth.oneaccess.auth-patterns false 需要认证的路径。 devspore.auth.oneaccess.jwt.jwk-set-uri true 对应的oneaccessjwk地址。
{Environment}-szv-kunpeng-camp.tools.huawei.com/coralgeneratorsvr", #替换成自己的服务地址 variables = { @ServerVariable
续费 续费概述 手动续费 自动续费
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
