检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
构造请求 本节介绍如何构造REST API的请求，并以调用IAM服务的获取用户Token说明如何调用API，该API获取用户的Token，Token可以用于调用其他API时鉴权。 请求URI 请求URI由如下部分组成。 {URI-scheme} :// {Endpoint} / {resource-path}
约束与限制 限制项 说明 使用区域 只支持“华北-北京四”区域。 套餐包 目前仅支持申请1个免费套餐包，包含2000次调用。 说明： 如果需要使用超过2000次的调用次数，请联系技术支持人员开通。
图解可信分布式身份服务
功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在华为云账号中给员工创建IAM用户，并使用策略来控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有TDIS的使用权限，但是不希望他们拥有删除TDIS等高危操作的权限，那么您可以使用IA
跟唐老师学习云网络 唐老师将自己对网络的理解分享给大家 智能客服 您好！我是有问必答知识渊博的的智能问答机器人，有问题欢迎随时求助哦！ 社区求助 华为云社区是华为云用户的聚集地。这里有来自容器服务的技术牛人，为您解决技术难题。
对于获取用户Token接口，返回如图1所示的消息头，其中“x-subject-token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 图1 获取用户Token响应消息头 响应消息体 响应消息体通常以结构化格式（如JSON或XML）返回，与响应消息头中Conten
Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。 Toke
申请套餐包 服务开通完成后，支持申请1次免费套餐包，即可注册基于区块链的分布式身份，该套餐内包含2000次调用。 操作步骤 在“套餐包管理”页面，单击“申请免费套餐包”。 在“申请免费套餐包”页面，选择默认区域，单击“确认”。 表1 参数说明表 参数 说明 区域 不同区域云服务产品之间内网
提供完备的身份管理和认证凭证管理。 强数据隐私保护 分布式场景下用户通过出示凭证获得相应的权限和权益。但凭证出示粒度较粗，隐私保护能力较差，在出示验签的过程中导致用户无关属性暴露。TDIS服务提供强数据隐私保护能力，保障证照应用中的证照数据可用不可见。 丰富易用的扩展组件 证照应
计费说明 本服务目前处于公测试运行阶段，用户可以开通服务后申请免费套餐包进行使用。 服务公测期间数据不承诺保存，正式商用后数据会清空。 GET 类型的RESTful API调用，不会扣除套餐包的调用次数。
查看服务监控 支持查看API调用的总调用量、调用成功量和调用失败量的统计监控数据。 总调用量 调用成功量 调用失败量
申请可验证凭证 功能介绍 申请可验证凭证。根据在服务中声明的必要字段，申请者需要提供相关数据。 URI POST /v1/{project_id}/tdis/apply-vc 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 租户从IAM申请
发布可验证凭证的模板 功能介绍 发布凭证模板数据结构。签发professional类型的凭证时会使用，因为字段较多容易不统一，需要提前有模板来约束和标明。 URI POST /v1/{project_id}/tdis/credential-schema 表1 路径参数 参数 是否必选
程链上管理能力。 强数据隐私保护 可验证凭证支持基于属性级别的细粒度出示，凭证使用者可根据隐私保护需要，任意组合出示凭证中的属性给验证者完成验证，最大程度保护用户隐私，同时解除了已签发凭证对应用业务场景的限制。 凭证申请和签发的相关材料全链路加密存储，使数据可用不可见。 丰富的扩展组件
String 数据URI 最小长度：1 最大长度：128 encrypted_aes_key String 加密对称密钥 最小长度：1 最大长度：8192 uri_type String 数据索引类型 最小长度：1 最大长度：128 data_hash String 数据hash值 最小长度：1
式身份服务的使用分为链外申请模式和链上申请模式。 链外申请模式中，持有者将申请可验证凭证的身份/凭证数据直接发送给签发者。 链上申请模式中，持有者将申请可验证凭证的身份/凭证数据加密存储于区块链。 图2 可信分布式身份使用时序图(链外申请模式) 链上申请模式中，根据持有者与签发者
String 凭证数据URI 最小长度：1 最大长度：128 encrypted_aes_key String 加密的AES密钥 最小长度：1 最大长度：8192 uri_type String URI类型 最小长度：1 最大长度：128 data_hash String 数据的hash
通过RESTful接口完成分布式身份和可验证凭证的业务调用。 支持区域： 华北-北京四 业务调用 查看服务监控 支持查看API调用的总调用量、调用成功量和调用失败量的统计监控数据。 支持区域： 华北-北京四 查看服务监控 API接口 通过使用分布式身份服务所提供的接口，您可以使用分布式身份服务的功能，包括个人身份的创建、删除，构建联盟链等。
示例1：注册个人分布式身份 场景描述 本章以注册个人分布式身份为例。 涉及其他云服务接口 无。 注册个人分布式身份 接口相关信息 URI格式 ：POST /v1/{project_id}/tdis/did 请求示例 POST https://{tdis_endpoint}/v1/
示例2：发布凭证模板 场景描述 本章以发布凭证模板为例。 涉及其他云服务接口 无 发布凭证模板 接口相关信息 URI格式： POST /v1/{project_id}/tdis/credential-schema 请求示例 POST https://{tdis_endpoint}
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
