检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
session token签名 签名流程 构造待签名数据："session_token="+sessionToken+"×tamp="+timestamp+"&nonce="+nonce。
签名验签说明 当OneAccess同步数据至企业应用时，需要企业应用对该同步事件进行识别并确认，确保事件来源的安全性和可靠性，从而保证数据在一个安全的环境中进行交互。
本章节的业务事件的消息示例前提是企业应用开启签名和数据加密。 父主题： API
请求示例 启用消息签名和加密的请求示例： { "nonce": "AmgjjEAJbrMzWmUw", "timestamp": 15093849585, "eventType": "DELETE_ORGANIZATION ", "data": "6lrHydJIXEWxQhUa3UqsXHWsDZ5LTAo
@qq.com", "extAttr1": "value", "extAttr2": "value" } 响应示例 状态码：200 请求成功 启用消息签名和加密的响应示例： { "code": "200", "message": "success", "data": "P
-4183-baf2-06d523e03bd3", "code": "1000003", "name": "武汉分公司", "parentId": "5b183439-36a8-4d08-94ba-61b3c8d40b66" } 响应示例 状态码：200 请求成功 启用消息签名和加密的响应示例
请求示例 启用消息签名和加密的请求示例： { "nonce": "AmgjjEAJbrMzWmUw", "timestamp": "15093849585", "eventType": "DELETE_USER", "data": "6IXEWxQhUa3UqsXHWsDZ5LTAo
请求包体data解密后的JSON字符串格式： { "code": "1000003", "name": "武汉分公司", "parentId": "5b183439-36a8-4d08-94ba-61b3c8d40b66" } 响应示例 状态码：200 请求成功 启用消息签名和加密的响应示例
MFA设备可以基于硬件也可以基于软件，OneAccess目前仅支持基于软件的虚拟MFA，虚拟MFA应用程序可以在移动硬件设备（包括智能手机）上运行，非常方便，虚拟MFA是多因素认证方式中的一种。
请求示例 启用消息签名和加密的请求示例： { "nonce": "AmgjjEAJbrMzWmUw", "timestamp": 1509384...., "eventType": "CREATE_USER", "data": "6lu6gxrdJIXEWxQhUa3UqsXHWsDZ5LTAo
signature String 消息签名，当未开启签名时，签名信息为空字符串；当开启签名时，生成签名信息，signature计算结合企业应用填写的签名密钥(signatureSaltValue)、请求中的timestamp、nonce、加密的消息体。
签名名称 是 SMS服务商平台申请短信签名时的签名名称。 验证码签名通道号 是 SMS服务商平台申请验证码短信签名时生成的签名通道号。 通知类签名通道号 否 SMS服务商平台申请通知类短信签名时生成的签名通道号。
Reponse签名 是否对SAML Response使用IDP的证书签名。 断言签名 是否对断言使用IDP的证书签名，对应SP元数据文件中“WantAssertionsSigned”值。 数字签名算法 SAML Response或者断言签名的算法。
signature String 消息签名，signature计算结合企业应用填写的签名密钥(signatureSaltValue)、请求中的timestamp、nonce、加密的消息体。
Response签名 是 默认为否。是否对SAML Response使用IdP的证书签名。 断言签名 是 默认为是。断言需使用IdP的证书签名，对应SP元数据文件中“WantAssertionsSigned”值。
附录 session token签名 对OIDC协议中的id_token进行验证 错误码
调用说明 接口调用说明 签名验签说明 验证回调地址 父主题： 通过事件回调方式同步数据至应用
签名证书 是 IdP的签名证书，可从IdP的元数据文件中获取。 签名证书是一份包含公钥用于验证签名的证书。OneAccess通过元数据文件中的签名证书来确认用户身份认证过程中断言消息的可信性、完整性。
在浏览器中输入jwks_uri地址，根据创建的OIDC应用中的签名加密方式获取密钥，如RS512取下图中红框内容。 使用该密钥对id_token进行验证。 父主题： 附录
选择 “账号安全”，单击此前添加的安全密钥或生物识别身份验证器后的“绑定”。 未添加安全密钥或生物识别身份验证器时，无法绑定，“绑定”按钮为不可用状态。 添加多种验证器时可绑定多个，如需修改则可选择移除已添加的认证重新添加。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
