检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何控制接口访问权限 什么是业务权限凭证 业务权限凭证用于控制接口的访问权限。AstroZero提供了两种方式对API接口访问权限的控制:配置自定义接口前置脚本和配置API接口的业务权限凭证。优先通过自定义接口前置脚本进行权限验证,根据脚本的返回值判断下一步的操作。 对于配置了业
在运行环境首页,单击“我的仓库”,在我的仓库找到5发布的“mypage”应用,单击“安装”。 如果“我的仓库”下没有待安装的“mypage”应用,您需要参考5中的操作方式,编译一个“资产包”应用,并选择发布到“我的仓库”。 图19 在我的仓库安装应用 配置匿名访问权限。 在运行环境管理中心选择“用户管理
务,无服务器计算是一种托管服务,服务提供商会实时为您分配充足的资源,而不需要预留专用的服务器或容量,函数以弹性、免运维、高可靠的方式运行。此外,按函数实际执行资源计费,不执行不产生费用。更多关于函数工作流的介绍,请参见函数工作流官方网站。 场景描述 通过AstroZero的服务编
在5G消息应用开发界面右下角,单击“模拟器”。 图1 单击模拟器 选择模拟器下方的扫码体验,单击生成二维码,手机端扫码查看实时预览效果。 图2 单击扫码体验 移动端访问模拟器网页版,仅限服务号开发人员访问。 父主题: 5G消息
使用哪些浏览器可以访问AstroZero? 在AstroZero中,开发应用一般分为“开发 > 测试 > 上线”三个阶段,每个阶段都提供了一套环境,即开发环境、沙箱环境和运行环境。建议使用Google Chrome浏览器访问上述三个环境,其他浏览器也可以访问,但是使用Google
如果设置了某域名不允许访问某应用,则该应用下的所有页面、接口都不允许在这个域名下访问。 配置业务应用的登录页。 默认登录页:使用AstroZero提供的默认登录页,作为业务应用的登录页。可单击“上传Logo”下方的和“自定义背景图片”下方的,修改默认登录页的登录Logo和背景。 上传LOGO
果。 是否可匿名访问:勾选后,运行时访问此应用页面,如果请求携带的token超时或不属于当前租户,会自动刷新匿名访问token。 站点属性:单击“新建站点属性”,可添加新的站点属性。 显示名称:设置站点属性的显示名称。 名称:设置站点属性的名称,站点属性在系统中的唯一标识。 值:设置站点属性的值。
监控远程调用 AstroZero会记录您通过自定义连接器、服务脚本等方式访问远程接口的调用日志(含通过VPN方式访问内网)。开通AstroZero专享版实例时,建议同步开通云日志服务LTS并授权华为运维人员把上述日志自动上传到LTS,进行访问性能、频率等方面的统计和告警,以便可以及时发现和定位问题。
User Profile权限的访问权限 在AstroZero中开发的应用是支持游客(Guest)访问的,游客属于一种特殊的业务用户。通过AstroZero预置的Anonymous User Profile权限,可控制游客用户的访问权限。 修改游客访问权限 在AstroZero服务
基本信息中设置了执行服务编排、执行脚本和执行BPM的权限,此处的设置才会生效。 在“业务权限凭证”页签,单击,设置用户的业务权限。 在自定义接口URL时,可通过配置业务权限,控制只有该业务权限的用户才可访问自定义接口URL。自定义接口的业务权限配置,请参考自定义调用AstroZero脚本的URL和自定义AstroZero服务编排的URL。
在AstroZero中,哪些场景需要访问数据库? AstroZero访问数据库的场景主要包括如下几类: 业务数据模型构建 通过AstroZero提供的Object可视化创建的方式进行构建。 业务数据CRUD操作 通过AstroZero脚本中的数据库db标准库的相关方法实现,也可以通过服务编排中的相关图元可视化编排来实现。
环境子域名匿名访问该接口。 需要支持匿名访问自定义接口的账号,必须要设置运行环境子域名。 带有合法认证信息来访问允许匿名访问的自定义接口时,优先以合法认证的身份权限来访问。 匿名用户身份访问自定义接口,不需要做CSRF校验。 不论以什么方式来访问, 认证身份后做的权限校验保持一致
新建接口所属的分类。 描述 新建接口的描述信息,长度不超过255个字节。 允许匿名访问 是否可匿名访问运行环境中,该API接口。 勾选表示允许匿名访问,通过运行环境子域名访问此接口时,如果无有效的Token认证信息,则以匿名用户身份继续访问此接口,且不需要做CSRF校验。匿名用户的权限为“Anonymous
功能不可用? 问题描述 在应用开发页面,提示您的租户没有配置默认邮件服务器地址,详情如下图所示。 图1 界面提示 解决方法 AstroZero开发环境没有为您设置默认的邮件服务器,需要您参考如下操作进行手动设置。设置后,应用中涉及的邮件发送功能即可正常使用。 在AstroZero
非必选,如果您的网络环境存在限制,需要使用代理服务器访问配置的AstroZero开发环境,则需要设置。 代理地址 代理服务器的地址。 代理鉴权/账号 使用代理服务器时,代理认证的用户名。 代理鉴权/密码 使用代理服务器时,代理认证的密码。 在华为云AstroZero的“本地沙箱连接”页面,单击“刷新”,建立连接。
请求服务器删除指定资源,如按记录ID列表删除对象数据。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。当资源不存在的时候,PATCH可能会去创建一个新的资源。 在使用OAuth 2.0的客户端鉴权模式,获取用户access_token的URI部分,您可以看到其请求方法为“POST”,则其请求为:
新建接口所属的分类。 描述 新建接口的描述信息,建议设置为API的作用。 允许匿名访问 是否可匿名访问运行环境中,该API接口。 勾选表示允许匿名访问,通过运行环境子域名访问此接口时,如果无有效的Token认证信息,则以匿名用户身份继续访问此接口,且不需要做CSRF校验。匿名用户的权限为“Anonymous
PI接口的访问权限。建议优先通过权限脚本进行权限验证,根据脚本的返回值判断下一步的操作。 对于配置了业务权限凭证的接口,需要在权限的“业务权限凭证”页签中接入相应的业务权限凭证,才可调用API接口。 若用户(User)没有配置业务权限凭证,则继续校验Profile权限中的数据权限
名称:连接器的名称。 访问密钥:MINIO的访问密钥ID。 密钥:MINIO的秘密访问密钥。 内容分发网络:CDN服务器的地址。配置后,后续访问上传的静态资源时,可不用登录MINIO,直接通过CDN访问到静态资源。 描述:连接器的描述信息。 打包当前配置:默认为选中,对信息敏感的场景,建议不勾选。
e中获取的密钥文件中的“client_id”值。 云端鉴权ClientSecret 登录云端AstroZero开发环境时所需的客户端密钥,即1.e中获取的密钥文件中的“client_secret”值。 使用网络代理 非必选,如果您的网络环境存在限制,需要使用代理服务器访问配置的AstroZero开发环境,则需要设置。