检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
测结果中包含一个高危漏洞，则扫描结果为不通过，请整改后再发布上架。 安全扫描支持扫描的漏洞请参见：安全扫描支持扫描哪些漏洞？ 安全扫描的扫描IP请参见：安全扫描的扫描IP有哪些？ 商家需按照云商店商品安全审核标准3.0自检SaaS网站并且完成通过安全漏洞扫描，具体操作流程如下。 操作步骤
ame”。 安全漏洞扫描 商品发布时，下拉框选择网站漏洞扫描结果为空，或安全漏洞扫描结果时未通过；请在“卖家中心>应用工具>安全漏洞扫描“，请重新完成安全漏洞扫描，关联的安全漏洞扫描结果需为通过。 安全漏洞扫描操作指导及安全规范可参考《SaaS类商品安全漏洞扫描操作指导及安全规范》。
填写网站登录信息，确认无误后点击“确认”。 添加扫描服务后，点击右侧操作栏的“扫描”启动扫描服务。 一次最多同时支持5个扫描服务。 同一域名不可同时存在多处扫描，如域名已在其他账号或已在VSS服务进行扫描，请先将其扫描任务删除，再返回云商店卖家中心进行扫描。 若一个商品有多个登录地址，可以创建多个扫描任务。同域名的
在线开通License接口示例代码 基于spring boot构建的web工程，包含商家在云商店发布工业软件云联营License类商品时需要对接的生产接口示例代码。 具体操作请参考《在线开通License商品接入示例工程》。 父主题： 在线开通License接入指南
接口调试 为了保证使用在线开通License类商品接入方式的正确性，云商店为商家在卖家中心搭建了应用接入调试界面。商家可以在此页面调试接口，在5个调用场景（创建实例、更新实例、更新实例状态、释放实例和异步申请License）的正确性。下面以“创建实例”接口为例进行说明。 操作步骤
在线开通License接入指南 接口说明 接入准备工作 接口描述 调用结果码说明 接口调试 在线开通License接口示例代码 父主题： 联营License客户端软件对接指南
自动部署模板在线测试 在线测试模板操作步骤 点击“执行测试”按钮； 执行测试时，根据商家的模板，开通云资源时会产生一定费用（部署时可查看费用明细），测试完成后，请及时删除已开通的资源，避免产生持续扣费。 进入RFS控制台，创建资源栈选择“已有模板”，模板来源选择“URL”； 进入
接口描述 创建实例 更新实例 更新实例状态 释放实例 异步申请License 父主题： 在线开通License接入指南
接入准备工作 获取访问密钥ID authToken取值说明 HTTP Body签名 父主题： 在线开通License接入指南
请在当前订单有效日期区间内申请License 000902 包周期License必须输入失效日期 000903 申请License必须输入设备指纹或硬件识别编码 父主题： 在线开通License接入指南
释放实例 接口说明 用户释放购买产品的实例时（到期不续费、退订等场景），云商店调用该接口，商家将对应的实例进行删除。 请及时关注商家信息中客服邮箱以及云商店账号绑定的邮箱的通知，收到调用失败通知邮件及时处理接口异常。 云商店会对接口异常的情况做监控，如商品频繁出现因接口异常的情况，云商店将对该商品做下架处理。
更新实例 接口说明 按周期售卖的商品，用户试用转正、续费、退续费后，云商店调用该接口，更新实例的到期日期。 客户商品转正、续费下单或退订续费周期后，云商店将调用该接口请求商家执行业务变更，商家接口需要执行将到期日进行更新，并返回通知云商店。 商家需要保障更新实例接口通畅，如调用失败，将可能导致用户的业务被释放的风险。
接口说明 商家在云商店发布在线开通License商品时，首先需根据本接入指南，在生产接口服务器开发一个生产接口。 同一个商品发布时，针对不同的调用场景（创建实例、查询实例信息、更新实例、更新实例状态、释放实例、实例升级），只需要配置一个“生产系统接口地址”。 如果发布包周期商品，
在正常购买场景中，请不要阻塞此接口，如果耗时较长，建议异步创建实例，可以先生成instanceId，然后立即返回。 获取订单信息，请参考《在线开通License接口示例代码》。 云商店服务有可能重发请求，针对同一订单号（orderId）和订单行（orderLineId），商家的服
镜像安全扫描标准 商家应对镜像中出现的安全漏洞及其造成的后果负责，具体标准如下： 安全属性 标准说明 病毒扫描 镜像不能包含病毒、木马、恶意程序。 主机漏洞扫描 镜像文件不能包含CVSS评分≥7.0的高风险级别的漏洞。 操作系统的预置账号和密码，预置密钥扫描 镜像文件的操作系统禁
更新实例状态 接口说明 用户购买按周期计费商品后，对应的资源实例到期、违规等场景，云商店调用该接口，商家将指定的实例冻结。 请及时关注商家信息中客服邮箱以及云商店账号绑定的邮箱的通知，收到调用失败通知邮件及时处理接口异常。 云商店会对接口异常的情况做监控，如SaaS商品频繁出现因
HTTP Body签名 定义 云商店每次调用商家的接口时会根据一定规则对请求生成signature，并且将signature通过URL PARAMS的方式添加到URL上，商家在接收到请求后需要同样的规则对请求体进行重新计算signature，并且与云商店传递的signature相比较，完全相同即为校验通过，通过URL
异步申请License 接口说明 用户通过云商店向商家申请License。 请及时关注商家信息中客服邮箱以及云商店账号绑定的邮箱的通知，收到调用失败通知邮件及时处理接口异常。 云商店会对接口异常的情况做监控，如商品频繁出现因接口异常的情况，云商店将对该商品做下架处理。 云商店服务
authToken取值说明 接口整体要求： 仅支持HTTPS传输协议，协议版本不低于1.2，必须由信任机构颁发的证书。 仅支持域名地址。 使用POST方式提交请求。 接口的请求和详细均使用JSON格式。 统一使用UTF-8字符编码。 签名算法：HmacSHA256。 云商店的请求
获取访问密钥ID 进入卖家中心页面。 单击左侧导航的“应用工具 > 密钥管理”，在“密钥管理”页面单击新增密钥ID后，获取访问密钥。 访问密钥用户接口请求的签名验证使用，请妥善保存，谨慎删除。 父主题： 接入准备工作
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
