检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
发布SaaS类商品如涉及为用户提供网站服务（包括业务前台，管理后台portal等），您需确保您的应用不存在恶意内容，高危漏洞等。商家需按照云商店商品安全审核标准3.0自检SaaS网站并且完成通过安全漏洞扫描，具体操作流程如下： 操作步骤 进入卖家中心页面。 单击左侧导航的“应用接入 > 安全漏洞扫描”。
SaaS类商品发布安全规范 发布SaaS类商品如涉及为用户提供网站服务（包括业务前台，管理后台portal等），您需确保您的应用中不包含常见的web漏洞：如XSS、SQL注入、CSRF、XXE注入、OS注入、跨目录访问、文件上传漏洞、敏感信息泄露、URL重定向泄露、TLS配置
发布SaaS类商品前，您需要进行接口开发，以供华为云云商店调用。具体接入操作请参考： 手册指导：SaaS类商品接入指南 V2.0 视频指导：通用SaaS类商品接入常见问题说明、联营SaaS类商品接入指导 2024年4月27日后新入驻的商家或者上架新商品，统一按照《SaaS类商品接入指南 V2.0》规范进行接口开发和调测。
式，资源创建成功后自动扣费（请确保账号余额充足，否则资源将创建失败）。 部署成功后，查看输出界面，若是网站页面开发软件包，将生成网站访问地址。 部署成功后，若服务器不再需要访问外网，可在资源服务平台关闭绑定的eip。 如部署失败，请联系商家。 部署成功后，用户根据商家提供的使用指南开始使用产品。
一个应用对应的应用登录地址是唯一的吗？ 应用登录地址是申请应用凭证时填写的，商家创建的每个应用对应的应用登录地址要保持唯一，便于登录时匹配对应的应用。该地址是用户从统一登录平台登录成功后重定向到商家的地址，商家接收到请求后，调用token和userinfo接口来获取到登录用户信息。 登录调测获取token接口返回失败怎么办？
查询实例信息 接口说明 按次或包周期商品非必选调测接口，按需和按需套餐包商品必选。 用户在购买了商品后需要查询所购买的商品实例信息，对于按需商品，还需要实时返回当前用户的按需用量信息 。 用户如果购买了按需套餐包，还需要通过这个接口返回套餐包的用量信息。 查询实例信息流程如下图所示：
一个应用对应的应用登录地址是唯一的吗？ 应用登录地址是申请应用凭证时填写的，商家创建的每个应用对应的应用登录地址要保持唯一，便于登录时匹配对应的应用。该地址是用户从统一登录平台登录成功后重定向到商家的地址，商家接收到请求后，调用token和userinfo接口来获取到登录用户信息。 登录调测获取token接口返回失败怎么办？
InstanceInfo[] 实例详情 InstanceInfo数据结构定义如下： 参数 是否必选 类型及范围 取值范围 参数说明 instanceId M String 64 实例id appInfo O AppInfo N/A 应用实例信息。 客户购买商品后，商家需要返回登录服务地址（网站地址）或免登地址供客户后续操作。
发布项 发布标准 商品接入类型 请选择正确的商品接入类型（商品接入类型即商品的交付方式，包含镜像、人工服务、SaaS、API、License、硬件、AI资产、容器、数据资产等）。各接入类型说明，请参考商品接入类型。 商品接入类型选择必须与商品本质相符，接入方式与商品本质不相符的申
失败）。 部署成功后，查看输出界面，若是网站页面开发软件包，将生成网站访问地址。 部署成功后，若服务器不再需要访问外网，可在资源服务平台关闭绑定的eip。 如部署失败，请联系商家。 部署成功后，请根据商家提供的使用指南开始使用产品。 用户根据商家提供的使用指南开始使用。 父主题：
使用指南 请提供与商品相符的有效的操作手册和商品手册，而非商品介绍。 使用指南须说明用户从云商店购买产品后，如何登录、使用等。 使用指南中不可出现未部署在华为云基础设施中的使用地址、登录地址等链接。 使用指南中请勿出现通过其他方式获取商务等描述，如：商务申请或详细价格请咨询xxx。
客户以IAM用户认证方式登录时对应子用户的唯一标识。 非必传，如需此参数，在商品发布时“需要用户授权”请选择“基于IAM用户名创建应用管理账号等信息”。 userName O String 64 客户以IAM用户认证方式登录的用户名。 非必传，如需此参数，在商品发布时“需要用户授权”请
新购商品接口在应用接入调试通过了，用户购买时却调用失败，该怎么办？ 登录卖家中心，左侧导航栏选择“应用接入 > 应用接入调试”，使用用户购买时云商店发送的真实请求和返回给云商店的真实消息体，在应用接入调试页面调试。 如果调试通过，选择“交易管理 > 生产接口消息”，单击对应记录右侧的“ 重新启动”。反之，则联系运营经理处理。
SaaS类商品是指将商家提供的部署在华为云基础设施资源（华为云IAAS）上的在线应用软件作为商品。用户无需购买独立的云资源，只需购买SaaS应用即可登录到指定的网站使用商品。 目前SaaS类商品接入时，使用用户名+初始密码的方式开通商品。即用户在华为云云商店购买商品时，云商店通过调用商家提供的生产系统接口地址，通
云基础设施资源（华为云IaaS）上的在线应用软件作为商品。用户无需购买独立的云资源，只需购买SaaS应用即可登录到指定的网站使用商品。 目前SaaS类商品接入时，使用用户名+初始密码的方式开通商品。即用户在华为云云商店购买商品时，云商店通过调用商家提供的生产系统接口地址，通知商家
512 前台地址。 客户购买商品后，可以访问的网站地址。 adminUrl O String 512 管理地址。 客户购买商品后，可以访问的管理后台地址。 userName O String 128 加密后的管理员账号。 客户购买商品后，访问商家管理后台的账号（一般为邮箱和手机号）
可改回“否”，请谨慎选择。 应用登录地址类型可选择共享域名或独立域名：选择共享域名需要填写应用登录地址，不同客户/租客使用相同的域名登录应用；选择独立域名也需要填写应用登录地址，此处填写的地址用于卖家测试登录时使用，不同客户/租客使用不同的域名登录应用。 公钥参数是商家根据云商店
用户授权同步 接口说明 管理员被授权管理某企业后，登录到华为云买家中心控制台，对企业内用户授权该企业已绑定的应用，云商店异步调用该接口请求商家同步该企业应用的用户授权信息，商家接口需要执行授权信息同步，保存用户授权信息，并返回通知云商店。 针对用户授权同步场景接口调用失败的情况，
商家的服务器在处理接口请求时，需要做好幂等性处理。 对于同一个实例，相同的租户要支持多次请求新增，或者删除，多次新增不应产生新的数据，且需要返回成功，如果是删除，多次删除也需要返回成功，不能因已删除返回失败，删除时不需要校验(新购商品)接口产生的实例是否存在。 租户同步流程如下图所示： 请求方法：POST
释放实例 接口说明 用户释放购买产品的实例时（到期不续费、退订等场景），云商店调用该接口，商家将对应的实例进行删除。 请及时关注商家信息中客服邮箱以及云商店账号绑定的邮箱的通知，收到调用失败通知邮件及时处理接口异常。 云商店会对接口异常的情况做监控，如商品频繁出现因接口异常的情况，云商店将对该商品做下架处理。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
