检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取访问密钥ID 进入卖家中心页面。 单击左侧导航的“应用工具 > 密钥管理”，在“密钥管理”页面单击新增密钥ID后，获取访问密钥。 访问密钥用户接口请求的签名验证使用，请妥善保存，谨慎删除。 父主题： 接入准备工作
获取accessKey值（访问秘钥） 进入卖家中心页面。 单击左侧导航的“应用工具 > 密钥管理”，在“密钥管理”页面单击新增密钥ID后，获取访问密钥。 访问密钥用户接口请求的签名验证使用，请妥善保存，谨慎删除。 父主题： 接入准备工作
Agent访问前缀:为域名格式，端口未指定则使用默认端口，协议为HTTP，端口使用80；协议为HTTPS，端口使用443。 获取Agent对外公开的访问地址后，则需先通过应用工具->生产地址管理菜单界面，添加生产地址，如：https://xx.yy.com。 将认证通过的地址去除协议类型内容，填写到此输入框内，如：xx
服务器接口调测成功后，集成联营kit前，商家需要申请应用凭证，该凭证在发布商品、Kit集成阶段均会使用，具体操作步骤如下： 进入卖家中心页面，单击左侧导航的“应用工具>应用凭证管理”。 点击“凭证申请”按钮，输入应用名称、鉴权方式、生产地址、公钥并选择应用登录地址类型。 鉴权方式支持OAuth2.0和SDK集成，若选择OAuth2
商家成功申请应用凭证并完成如上的接口开发后，为了测试已调试好的应用的可用性，可以申请测试账号，进行测试验证，操作步骤如下： 卖家中心“应用工具 > 应用凭证管理”，在已申请好的应用凭证列表，点击“申请测试账号”按钮，申请测试账号。创建成功后会生成测试账号信息（包括域名、租户ID、账号、密码）。
权码来调试License软件集成验证，通过授权码管理License软件的统一生命周期和心跳检测的正确性。 操作步骤 在“卖家中心 > 应用工具 > 应用接入调试（新）”中，点击”License测试授权码”。 点击”申请测试授权码”，可以编辑授权码的有效期。 商家通过License
新的生产接口地址请确保已调测成功并保存，接口调试详情可参考1.8《接口调试》。 应用凭证修改操作步骤如下： 进入卖家中心页面，单击左侧导航的“应用工具>应用凭证管理>编辑”； 确定保存成功后，到该关联应用的商品上，提交修改审批，审批通过后同步更新商品绑定的生产接口地址，如不修改生产接口地址请忽略该步骤；
1、商家需要执行病毒扫描、HSS基线规则扫描、二进制扫描、WEB漏洞扫描。 2、提供手工测试用例的结果。 1、镜像文件在资产中心提交，自动化扫描+安全自检。 2、工具测试内容：病毒、漏洞（业界定义的高危），预置账号、弱密码规则等。 3、联营认证的海顿测试中，无需再执行安全测试。 《镜像类资产管理指导》https://support
AK/SK认证方式（推荐） 验签方法： 从jwtToken中使用base64解码解析出AK 根据AK查询本地储存的SK 根据SK使用jwt工具类验签 引入依赖： <dependency> <groupId>com.auth0</groupId> <artifactId>java-jwt</artifactId>
请单击“详情”，单击“安全自检信息”，下载查看安全扫描报告。 如安全问题已完成整改，单击“修改”，修改相关信息后再次提交审核。 如安全扫描存在误报，可在工具检测下方，单击“申诉矩阵材料”，上传关于误报的分析说明，单击“提交申诉”，资产状态将变更为“审核中”。提交之后工作人员会在3个工作日内审核。
服务器接口调测成功后，集成联营kit前，商家需要申请应用凭证，该凭证在发布商品、Kit集成阶段均会使用，具体操作步骤如下： 进入卖家中心页面，单击左侧导航的“应用工具>应用凭证管理”。 点击“凭证申请”按钮，输入应用名称、鉴权方式、生产地址、公钥并选择应用登录地址类型。 鉴权方式支持OAuth2.0和SDK集成，若选择OAuth2
新购商品 接口说明 客户购买商品并付款成功，云商店将调用本接口通知商家客户购买商品的信息和客户信息，商家收到该请求信息，需执行新购对应动作并将执行结果返回给云商店。 商家需要返回此订单对应的唯一实例ID（instanceId），对不同的新购订单实例ID（instanceId）不可
应用不存在恶意内容，高危漏洞等。请您先对应用完成安全漏洞扫描自测试，具体操作流程如下。 操作步骤 进入卖家中心页面。 单击左侧导航的“应用工具 > 安全漏洞扫描”。 在“基本信息”区域填写联系人、联系电话和邮箱，单击“保存”。 在“扫描服务管理”区域单击“添加扫描服务”。 填写扫描基本信息，单击“下一步”。
点击“详情”，点击“安全自检信息”，下载安全扫描报告。 如安全问题已完成整改，点击“修改”重新上传资产，再次提交审核。 如安全扫描存在误报，可在工具检测下方，点击“申诉矩阵材料”，上传关于误报的分析说明，再点击“提交申诉”。 资产状态将变更为“审核中”。提交之后工作人员会在3个工作日内审核。
景需求，伙伴也可以基于该模式获得更多的销售分成。 商品营销 将华为公司多年积累的成熟的商品Go to Market能力和经验，沉淀为平台的工具和资源赋能伙伴商品，并与伙伴共享商机，创造更多商业化价值。 持续运营 为伙伴提供经营数据和用户数据等维度的分析能力看板，以及多样灵活的交易
请单击“详情”，单击“安全自检信息”，下载查看安全扫描报告。 如安全问题已完成整改，单击“修改”，修改相关信息后再次提交审核。 如安全扫描存在误报，可在工具检测下方，单击“申诉矩阵材料”，上传关于误报的分析说明，单击“提交申诉”，资产状态将变更为“审核中”。提交之后工作人员会在3个工作日内审核。
请单击“详情”，单击“安全自检信息”，下载查看安全扫描报告。 如安全问题已完成整改，单击“修改”，修改相关信息后再次提交审核。 如安全扫描存在误报，可在工具检测下方，单击“申诉矩阵材料”，上传关于误报的分析说明，单击“提交申诉”，资产状态将变更为“审核中”。提交之后工作人员会在3个工作日内审核。
则会在页面下方展示对应错误信息，可根据对应信息进行接口修改。 系统提示“调测用例成功！”，单击“保存用例”。 调测成功的用例可以在“应用工具 > 调测用例管理”页面进行查询。 生产接口消息 当接口响应失败时，系统会邮件通知到商家云商店账号绑定的邮箱，“卖家中心>生产接口消息”中
所有能对系统进行管理的人机接口以及可通过公网访问的机机接口必须有接入认证机制，标准协议没有认证机制的除外。 安全加固 商品正式发布前，应使用漏洞扫描工具进行漏洞扫描测试，CVSS评分≥7.0的高风险级别的漏洞必须得到解决或有效规避。 应用安全 对于每一个需要授权访问的请求都必须核实用户是否
所有能对系统进行管理的人机接口以及可通过公网访问的机机接口必须有接入认证机制，标准协议没有认证机制的除外。 安全加固 商品正式发布前，应使用漏洞扫描工具进行漏洞扫描测试，CVSS评分≥7.0的高风险级别的漏洞必须得到解决或有效规避。 应用安全 对于每一个需要授权访问的请求都必须核实用户是否
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
