检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通用认证能力 添加依赖。
服务编辑页面中，在“框架配置”页面，“安全认证”模块中，“身份认证”选择“自定义认证”。 图1 开启自定义认证 父主题： 自定义认证开发指南
自定义认证开发指南 开启自定义认证功能 用户自定义认证使用 父主题： 应用开发指南
父主题： 自定义认证开发指南
devspore-auth-oneaccess模块用于对OneAccess服务颁发的token进行认证。 开发能力要求 您需具备以下开发能力： 熟悉Java语言，并有Java程序开发经验。 熟悉Maven。
安全认证设置。 图4 安全认证设置 身份认证 注意：身份认证设置为Astro Pro专业版/企业版功能，如果您需要使用此功能，请升级Astro Pro实例版本。 不启用：不启用安全认证机制。 华为云OneAccess：使用OneAccess作为安全认证机制。
devspore-auth使用指南 devspore-auth-oneaccess使用指南 devspore-auth自定义token解析认证 父主题： DevSpore-SDK使用指南
如果认证或者鉴权的逻辑失败，则返回false，责任链后续节点不再执行，整个请求返回不再执行；如果认证或者鉴权成功，则返回为true，继续执行后续节点。
wait-duration-ms: 500 # 每次重试的间隔时间 policy: Randomized #此处配置的是重试间隔策略，可选值（Exponential/Randomized） randomized-wait-factor: 0.5 #随机策略随机因子
删除操作：此示例表示可对名为Order的metaBO删除操作做统一的操作前认证、鉴权，操作后消息发送、缓存更新、审计等。
randomized-wait-factor 否 double 0.0-1.0 0.5 随机策略随机因子，默认0.5。 exponential-backoff-multiplier 否 double - 2 指数退避算法的乘数，默认2.0。
该服务提供了用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，可以在华为账号中给员工创建IAM用户，并使用策略来控制用户对华为云资源的访问范围。
应用开发指南 扩展拦截开发指南 自定义认证开发指南 自定义插件服务鉴权开发指南
注册后参考个人账号如何完成实名认证或企业账号如何完成实名认证中操作，完成个人或企业账号实名认证。 执行本入门中操作，只需购买一个AstroPro基础版实例。基础版实例当前为免费试用，所以不需要为您的账户充值。
policy: Randomized # 可选值Exponential/Randomized（重试策略，Exponential指数级/Randomized固定间隔（默认Randomized）） randomized-wait-factor: 0.5 # 随机策略随机因子
devspore.auth.oneaccess.auth-patterns false 需要认证的路径。 devspore.auth.oneaccess.jwt.jwk-set-uri true 对应的oneaccessjwk地址。
通过AK/SK认证将监控数据上报AOM 获取用户AK/SK，具体可参考获取AK/SK。 获取AOM监控上报地址，具体可参考添加监控数据中URL。 项目中引入devspore-probe依赖，在项目的pom.xml中添加下面的配置。
添加完后启动项目即可开启对token的认证。 父主题： devspore-auth-oneaccess使用指南
其中统一认证和统一鉴权需要实现Entry插件；而变更通知、更新缓存、统一审计、统一工作流需要实现Exit插件。 父主题： 扩展拦截开发指南
图1 认证 在未输入认证凭证时，直接访问需要认证的接口会返回需要认证的信息： 图2 返回认证信息 输入认证凭证： 图3 输入认证凭证 图4 认证完成 输入认证凭证后，再次调用接口时会将认证信息以配置的方式同请求内容一同发送。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
