检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
域名接入Web应用防火墙后，能通过IP访问网站吗？ 如何设置使流量不经过WAF，直接访问源站？ 域名接入WAF后，为什么无法开启防护模式？
网站接入配置 未使用代理的网站通过CNAME方式接入WAF 使用DDoS高防和WAF提升网站全面防护能力 使用CDN和WAF提升网站防护能力和访问速度 使用独享WAF和7层ELB以防护任意非标端口 CDN回源OBS桶场景下连接WAF提升OBS安全防护 使用WAF、ELB和NAT网关防护云下业务
（华为云IaaS）上的在线应用软件作为商品。用户无需购买独立的云资源，只需购买SaaS应用即可登录到指定的网站使用商品。 目前SaaS类商品接入时，使用用户名+初始密码的方式开通商品。即用户在华为云云商店购买商品时，云商店通过调用商家提供的生产系统接口地址，通知商家实施购买操作，
联营SaaS类商品接入指南 V1.0 联营SaaS接入流程介绍 接入流程 接口功能及说明 接口安全令牌 接口描述 调用结果码说明 接口调试 应用凭证申请和修改 应用测试账号获取 用户登录接口调测 联营能力开放接口 SaaS类联营商品接入示例工程 常见问题 联营SaaS商品使用指南
网站接入WAF 网站接入概述 将网站接入WAF防护（云模式-CNAME接入） 将网站接入WAF防护（云模式-ELB接入） 将网站接入WAF防护（独享模式） WAF支持的端口范围
接入流程 SaaS类商品接入云商店的流程如下图所示： 流程说明如下： 申请入驻云商店，成为商家。 云商店运营人员审核公司的资质信息。 准备生产接口服务器，根据本接入指南开发生产接口。 在卖家中心调试生产接口，参考接口调试。 在卖家中心完成安全漏洞扫描。 在卖家中心创建应用凭证，参考应用凭证申请。
网站接入后推荐配置 配置PCI DSS/3DS合规与TLS 开启IPv6防护 开启HTTP2协议 配置WAF到网站服务器的连接超时时间 开启熔断保护功能保护源站安全 配置攻击惩罚的流量标识 配置Header字段转发 修改拦截返回页面 开启Cookie安全属性 父主题： 网站设置
商品接入类型 华为云云商店为合作伙伴和用户提供云商店平台支撑，支持合作伙伴多种交付方式的云产品类型入驻，包括镜像类、咨询服务类、SaaS类、License类、人工服务类交付方式。 镜像类 镜像类商品是指将seller基于华为云公共系统制作的镜像作为商品，用户可以基于镜像来创建ECS实例，从而获得与镜像一致的系统环境。
接入准备工作 获取访问密钥ID authToken取值说明 HTTP Body签名 父主题： 在线开通License接入指南
SaaS类商品接入指南 V1.0（已下线） 通用和自服务SaaS类商品接入指南 V1.0 联营SaaS类商品接入指南 V1.0 父主题： 商品接入相关接口
联营License类商品接入指南（已下线） 接入流程 接口功能及说明 接入准备工作 接口描述 接口调试 License类商品接入示例工程 父主题： 商品接入相关接口
接口调试 为了保证使用SaaS接入方式的正确性，云商店为商家在卖家中心搭建了应用接入调试界面。商家可以在此页面调试SaaS接口在4个调用场景（新购、续费、过期和释放）的正确性。 下面以“新购商品”接口为例进行说明。 请参照请求消息中的参数说明在ISV Server中预置参数值。 进入卖家中心页面。
String 64 客户以IAM用户认证方式登录时对应子用户的唯一标识。 非必传，如需此参数，在商品发布时“需要用户授权”请选择“基于IAM用户名创建应用管理账号等信息”。 userName O String 64 客户以IAM用户认证方式登录的用户名。 非必传，如需此参数，在商
接口调试 为了保证使用SaaS接入方式的正确性，云商店平台为商家在卖家中心提供了应用接入调试界面。商家可以在此页面调试接口的正确性，接入方式可参考SaaS接入调试视频。 接口调试包括：新购商品、商品续费、商品过期、商品资源释放、商品升级、租户信息同步、应用信息同步、应用授权信息同
接口调试 为了保证使用在线开通License类商品接入方式的正确性，云商店为商家在卖家中心搭建了应用接入调试界面。商家可以在此页面调试接口，在5个调用场景（创建实例、更新实例、更新实例状态、释放实例和异步申请License）的正确性。下面以“创建实例”接口为例进行说明。 操作步骤
License类商品接入流程 License商品自动部署的接入流程如下： 以软件包为部署物的接入流程如下图所示： 以镜像为部署物的接入流程如下图所示。 建议将应用的启动脚本设置为开机自启动。 父主题： 自动部署商品接入流程
License类商品接入示例工程 基于spring boot构建的web工程，包含商家在云商店发布License类商品时需要对接的生产接口示例代码。 具体操作请参考License类产品接入示例工程。 版本说明：不涉及SDK。 父主题： 联营License类商品接入指南（已下线）
仅支持域名地址。 使用POST方式提交请求。 接口的请求和详细均使用JSON格式。 统一使用UTF-8字符编码。 签名算法：HmacSHA256。 云商店的请求会使用签名，商家需要验证签名，保证请求没有被篡改。 请求超时时间：5s。 父主题： 接入准备工作
新购商品接口在应用接入调试通过了，用户购买时却调用失败，该怎么办？ 登录卖家中心，左侧导航栏选择“应用接入 > 应用接入调试”，使用用户购买时云商店发送的真实请求和返回给云商店的真实消息体，在应用接入调试页面调试。 如果调试通过，选择“交易管理 > 生产接口消息”，单击对应记录右侧的“ 重新启动”。反之，则联系运营经理处理。
Body签名 定义 云商店每次调用商家的接口时会根据一定规则对请求生成signature，并且将signature通过URL PARAMS的方式添加到URL上，商家在接收到请求后需要同样的规则对请求体进行重新计算signature，并且与云商店传递的signature相比较，完全相同即为校验通过，通过URL
对于包周期或一次性计费的多SKU定价的License商品，租户下单购买包含“数量”线性属性的规格时，会填写及调整购买的个数或次数。 例如：30个用户 provisionType O integer 2 商品实例开通方式。 说明： 固定为：3 用户购买后同步开通 chargingMode O Integer
接口调试 为了保证使用License授权码接入方式的正确性，云商店为商家在卖家中心搭建了应用接入调试界面。商家可以在此页面调试License授权码接口在各个调用场景的正确性。 下面以“更新实例授权码有效期”接口为例进行说明。 操作步骤 在“卖家中心 > 应用工具 > 生产地址管理”中，添加生产地址并认证通过。
属性名称：数量（支持商家自定义名称） 单位：个（次） 对于包周期或一次性计费的多SKU定价的License商品，租户下单购买包含“数量”线性属性的规格时，会填写及调整购买的个数或次数。 例如：30个用户 chargingMode O Integer 3 计费模式。 3：表示按次购买。 说明： 包周
删除应用资产操作方式 未关联商品的资产及草稿箱中的资产可以被删除。 在“资产中心>我的资产”页面，点击需要删除的资产操作列“删除”按钮，确认删除即可。 图1 删除资产 图2 删除自动部署模板 应用资产至少需要关联一个自动部署模板。 父主题： 发布应用资产，上传软件包和模板
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
