检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
快速开始 本章节以一个被调用API为例，进行检验API中token的合法性。 操作步骤 在一个待集成的应用系统中，找到一个API接口，如/testApi。 在工程中增加配置信息，具体配置获取方式见准备工作中收集信息章节。 jwt.service.publickey.url: 公钥获取地址
代码示例 使用Verify方法校验“token”，并且从中获取“issuer”信息。 代码示例如下： @Controller @RequestMapping("/api") public class TestController { @GetMapping("/testApi")
常用调试方法 查看日志 父主题： IPDCenter外部集成开发
开发概述 关于认证 在系统间API交互时，需要对API做认证。CraftArts IPDCenter定义了API认证的规范与SDK，应用在与CraftArts IPDCenter的API集成过程中，需要按照此规范完成认证逻辑。 认证集成简介 CraftArts IPDCenter
什么是一级租户和二级租户？ 数字化制造云平台支持多租户架构。在多租户架构规划中，包含一级租户（企业租户）和二级租户（业务租户）。 一级租户 一级租户即企业租户。 一级租户是为了支撑数字化制造云平台使用的租户。 数字化制造云平台开通成功后会自动开通一级租户，系统预置超级管理员和租户管理员角色。
总体开发思路 工作流程 使用统一认证集成的工作流程如下： 图1 工作流程 在第三方应用作为被调用方时，需要检验请求中的认证凭据的合法性： 获取请求头中的认证凭据-Token。 获取请求头中名为Authorization的认证凭据。 校验认证凭据。 调用SDK中的检验方法，将tok
准备工作 前提条件 如果集成应用和CraftArts IPDCenter不在一个网络内，则登录对接需要在CraftArts IPDCenter端执行如下两个操作： 开放集成应用访问地址的弹性IP的防火墙规则； 需要在用户管理服务的“ssf.secureHttpFilter.tru
基于IPDCenter的单点登录配置 背景介绍 为实现IPDCenter与各个产品之间的集成，当前CraftArts IPDCenter提供单点登录能力，在部分无SSO场景下，可实现各个产品与IPDCenter之间的单点登录。 前提条件 已有CraftArts IPDCenter登录账号，且具有集成管理员角色。
查看日志 在集成SDK后，在启动及运行过程中可能会出现错误，此时通过查看日志排查错误。 常见的错误有： 密钥相关的配置不正确，获取不到公钥信息。 密钥配置不正确或token失效，token检验失败。 父主题： 常用调试方法
用户管理 认证源管理 组织信息 成员管理 父主题： 统一集成认证
日志管理 前提条件 查询操作日志，需要具有安全审计员权限。 查询日志 在角色桌面首页，选择左上角的，单击“管理中心”。 选择“系统管理 > 日志管理”，进入日志管理页面，查看操作日志。 您可以根据“账号名称”、“操作类型”或“操作时间”筛选查询。 图1 查看日志 父主题： 统一集成认证
授权管理 前提条件 添加应用成员、查看成员列表，权限移交，需要具有安全保密员权限。 查看服务列表 在角色桌面首页，选择左上角的，单击“管理中心”。 选择“用户及授权管理”，进入授权管理页面，查看服务授权列表。 您可以在此查看服务的名称、服务提供方、应用状态、用户数等信息。 选择任
权限管理 IPDCenter基础服务采用权限精细化管理，对用户权限的分配和管理进行细致的划分和控制，以确保用户只能访问和操作已被授权的资源和功能。这种管理方式可以提高系统的安全性和效率，防止未经授权的访问和操作，同时也可以减少管理和维护的工作量。 新建权限 添加权限 在角色桌面首页，选择左上角的，单击“管理中心”。
组织管理 您可以通过组织管理功能添加部门、管理团队，构建一个稳定的组织体系。 在部门中添加用户时，您需要提前创建用户。 在团队中添加角色时，您需要提前创建角色。 添加部门 单个添加 在角色桌面首页，选择左上角的，单击“管理中心”。 选择“用户及授权管理 > 组织管理”，进入组织管理页面。
集成管理 应用集成 卡片管理 密钥管理 父主题： 统一集成认证
角色管理 角色管理介绍 在IPDCenter基础服务中，设有全局角色和团队角色。 全局角色是指用于管理IPDCenter基础服务全局功能操作权限的角色，或者拥有某个子模块最高权限的角色，例如系统管理员、安全保密员、安全审计员等，支持用户自定义添加全局角色。系统默认预置4类全局角色，如表1所示。
查看角色桌面 查看角色桌面 进入IPDCenter基础服务登录页面，输入账号和密码，单击“登录”。 在角色桌面首页，选择想要查看角色桌面页签，查看角色桌面详情。 您可以选择“角色桌面 > 自定义”，在“自定义”区域中单击某一角色桌面名称，跳转到所选角色桌面。 也可以选择“角色桌面
删除角色桌面 操作步骤 进入IPDCenter基础服务登录页面，输入账号和密码，单击“登录”。 在角色桌面首页，选择“角色桌面 > 自定义”，选择需要删除的角色桌面，单击。 图1 删除角色桌面 默认区域的角色桌面模板不支持在桌面首页删除，如需删除，可单击“角色桌面管理”，跳转到“角色桌面管理”界面进行删除。
成员管理 CraftArts IPDCenter除了可以手动添加用户，也支持邀请拥有华为个人账号的用户加入组织，被邀请加入组织后，个人华为账号将拥有CraftArts IPDCenter的使用权限。 添加成员 在角色桌面首页，选择左上角的，单击“管理中心”。 选择“用户及授权管理
密钥管理 创建密钥 在角色桌面首页，选择左上角的，单击“管理中心”。 选择“集成管理 > 密钥管理”，进入“密钥管理”页面。 单击“创建密钥”，选择“应用名称”。选择应用名称后，应用ID会自动关联。 单击“立即创建”。 图1 创建密钥 删除密钥 在角色桌面首页，选择左上角的，单击“管理中心”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
