检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理流程引擎的域名 流程引擎支持针对域名设置白名单，以放行指定域名或IP地址的访问请求。例如，企业内部办公网络的域名、业务接口调用IP地址或其他已确认正常的IP地址，您可以将这些IP地址添加至流程运行服务中的“应用配置 > 域名管理”予以放行，来自域名白名单的IP地址访问请求不会被拦截。
统一认证配置指南 基于OrgID的单点登录配置 基于IPDCenter的单点登录配置 IPDCenter外部集成开发
Token有效期（秒） 允许用户在多久时间内保持登录应用的时间。 配置“首页URL”，此参数配置为产品首页的URL，集成OrgID后，在OrgID登录成功后会跳转到此地址，并携带认证参数。 授权管理配置 在授权管理页面对用户进行授权（配置哪些账号可以登录此应用）。 单击“授权设置”，在“授权
通用外部链接卡片展示效果如图1所示。 图1 通用外部链接卡片模板预览效果 配置模板卡片的配置文件 打开文本编辑工具，新建一个文件。 您也可以在开发工具新建一个文件作为配置文件。 在文件中填写配置文件信息，配置文件的参数配置说明请参见通用外部链接卡片配置文件参数配置说明。 配置文件格式如下： { "label":
参数配置相关操作 在“参数配置”页面，您还可以进行如表3所示的操作。 表3 参数配置相关操作 操作 描述 编辑参数配置 在“参数配置”页面，在左侧参数配置列表中选中记录，单击待编辑参数配置记录“操作”列的“编辑”，根据实际情况修改参数配置信息。 删除参数配置 在“参数配置”页面，在左侧参数配置列表中选中记录：
单击“确定”，并复制OAuth2集成认证的凭据。 图2 认证凭据 配置“应用首页地址”，此参数配置为产品页面的URL，集成CraftArts IPDCenter单点登录后，在登录成功后用户会跳转到相应的地址，跳转地址的域名需要和此配置保持一致； 配置“用户退出通知地址”，此参数会在CraftArts
选择“指定团队”时，需要配置可使用团队，仅所配置团队成员可以使用该应用的新增许可。 许可描述：可选参数，根据实际情况配置许可描述即可。 可用数量：所选许可能够调用的Feature数量。 单击“确定”，保存修改。 移除许可 在左侧导航栏中，选择“管理 > 应用许可配置”，进入“应用许可配置”页面。
如果某类别配置下关联了子级类别配置，则该类别配置不能被删除。 如果某类别配置下关联了选项，则该类别配置不能被删除。 “导入”操作前需已维护好需要导入的类别信息Excel表格，当前默认“应用名称”为“MDM”。导入的Excel文件需不超过2MB，且不超过500条数据。 需要由用户自行配置的“类别配置管理”的基础数据（班次名称）参考表1和表2。
维护产线能力配置 添加产线能力配置并发布。 前提条件 已登录MBM Space，且拥有“产线能力配置”菜单栏目的操作权限。 已维护工艺流程建模。 已维护工厂建模。 约束与限制 产线能力配置的“记录状态”仅支持“草稿”、“发布”、“失效”。其中，“失效”状态数据不可操作；“草稿”和“发布”状态数据可进行编辑、删除操作。
实现一个认证API 开发指导 注意事项 父主题： IPDCenter外部集成开发
从Oracle官网下载并安装推荐使用的JDK版本。 推荐使用的JDK版本：JDK 8以上版本。 根据开发需要，下载并安装开发工具。 从Eclipse官网下载并安装Eclipse IDE for Java Developers最新版本。 从IntelliJ IDEA官网下载并安装IntelliJ
为了减少重复工作、提升工作效率，满足企业多元化的流程管理要求，可在“数据编辑”页面将数据模型定义为流程数据模型，衔接流程页面与后台数据，提升流程管理的灵活性与扩展性，应对更复杂地业务场景。 UI编辑 根据用户的操作习惯、偏好、业务流程及需求，在“数据编辑”页面可视化定义流程表单，提
效率，满足企业多元化的流程管理要求，流程引擎支持在定义流程元模板时，定义流程数据模型，将流程数据模型作为衔接流程页面与后台数据的桥梁，有效地提升流程管理的灵活性与扩展性，能够应对更复杂的业务场景。 前提条件 已构建数据模型。 添加数据模型 进入流程元模板的编辑模式后，选择“数据编辑”页签，切换至“数据编辑”页面。
注意事项 当检验失败时返回的异常需要友好，用户能清楚知道错误原因。 校验功能最好在一个filter中实现，避免所有接口都实现一次检验。 父主题： 实现一个认证API
代码示例 使用Verify方法校验“token”，并且从中获取“issuer”信息。 代码示例如下： @Controller @RequestMapping("/api") public class TestController { @GetMapping("/testApi")
快速开始 前提条件 子应用的HTTP协议应和主应用保持一致。 操作步骤 因为子应用的资源和接口的请求都在主域名发起，所以会有跨域问题，子应用必须做跨源资源共享（CORS）设置，可参考以下两种常见的设置方式： 如果服务器应用是基于Express框架搭建的，那么可以通过定义中间件来实现相关设置。
IPDCenter外部集成开发 开发概述 总体开发思路 准备工作 快速开始 实现一个认证API 代码示例 常用调试方法 父主题： 统一认证配置指南
开发指导 创建一个Spring的API，在API中获取token，并检验token的合法性。 开发过程 在Spring boot项目工程中创建一个API。 @Controller @RequestMapping("/api") public class TestController
本章节以一个被调用API为例，进行检验API中token的合法性。 操作步骤 在一个待集成的应用系统中，找到一个API接口，如/testApi。 在工程中增加配置信息，具体配置获取方式见准备工作中收集信息章节。 jwt.service.publickey.url: 公钥获取地址 jwt.secret.id:
开发概述 关于认证 在系统间API交互时，需要对API做认证。CraftArts IPDCenter定义了API认证的规范与SDK，应用在与CraftArts IPDCenter的API集成过程中，需要按照此规范完成认证逻辑。 认证集成简介 CraftArts IPDCenter
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
