检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云商店商品安全审核标准3.0 云商店商品安全审核标准3.0 商家应对发布的产品中出现的安全漏洞及其造成的后果负责，具体标准如下： 安全属性 云商店商品安全审核标准3.0 访问控制 不同用户确保相互隔离，无法越权访问对方资源 仅使用必要的角色、功能、服务和网络端口来保持最小占用空间，从而限制攻击面。
云商店商品安全审核标准3.0 商家应对发布的产品中出现的安全漏洞及其造成的后果负责，具体标准如下： 安全属性 云商店商品安全审核标准3.0 访问控制 不同用户确保相互隔离，无法越权访问对方资源 仅使用必要的角色、功能、服务和网络端口来保持最小占用空间，从而限制攻击面。 所有能对系
OAuth刷新Access Token 用于web端OAuth登录认证场景，SaaS服务器刷新用户token。 URI POST /api/v1/oauth2/token 请求参数 表1 FormUrlEncoded参数 参数 是否必选 参数类型 描述 client_id 是 String
OAuth刷新Access Token 用于web端OAuth登录认证场景，SaaS服务器刷新用户token。 URI POST /api/v1/oauth2/token 请求参数 表1 FormUrlEncoded参数 参数 是否必选 参数类型 描述 client_id 是 String
构造请求方法 每一个请求通常由三部分组成，分别是：请求行、请求消息头、请求正文(可选)。 请求行 请求行以一个方法符号开头，以空格分开，后面跟着请求的URI和协议的版本，格式如下： Method Request-URI HTTP-Version CRLF Method：表示请求方
ISV Server验证所有的通知请求 代码调用如下图所示。 /** * 校验通知消息的合法性 * @param request http请求通知消息 * @param accessKey 接入码 * @param encryptLength 加密长度 * @return 验证结果
构造请求方法 每一个请求通常由三部分组成，分别是：请求行、请求消息头、请求正文(可选)。 请求行 请求行以一个方法符号开头，以空格分开，后面跟着请求的URI和协议的版本，格式如下： Method Request-URI HTTP-Version CRLF Method：表示请求方
构造请求方法 每一个请求通常由三部分组成，分别是：请求行、请求消息头、请求正文(可选)。 请求行 请求行以一个方法符号开头，以空格分开，后面跟着请求的URI和协议的版本，格式如下： Method Request-URI HTTP-Version CRLF Method：表示请求方
OAuth获取AccessToken 用于web端OAuth登录认证场景，用户登录获得临时凭证后，SaaS服务器用临时凭证换取用户会话token。 URI POST /api/v1/oauth2/token 请求参数 表1 FormUrlEncoded参数 参数 是否必选 参数类型
OAuth获取AccessToken 用于web端OAuth登录认证场景，用户登录获得临时凭证后，SaaS服务器用临时凭证换取用户会话token。 URI POST /api/v1/oauth2/token 请求参数 表1 FormUrlEncoded参数 参数 是否必选 参数类型
ISV Server验证所有的post body通知请求 代码调用如下图所示。 /** * 校验通知消息的合法性 * @param RequestBody requestBody请求体 * @param request http请求通知消息 * @param accessKey 接入码
请求签名流程 第三方应用对华为云API的访问需经过签名认证。 签名前的准备 下载API网关签名工具，请单击此处下载您需要不同语言的SDK和示例代码。 创建java工程，将解压出来的jar引用到依赖路径中。 签名过程 创建用于签名的请求com.cloud.sdk.DefaultRequest(JAVA)。
软件包制作 镜像类商品 镜像商品无需制作软件包，可忽略此流程。 制作私有镜像和发布镜像类商品可以参考华为云商店官方指导文档：发布镜像类商品相关指南。 License类商品 制作软件包 商家需要将应用相关的软件包和启动脚本放到一个压缩包中，软件包的名称需符合“软件名.后缀”的形式，其中后缀必须为tar
OAuth获取用户信息 用于web端OAuth登录认证场景，SaaS服务器换取用户token后，根据用户token获取用户基础信息。 URI GET /api/v1/oauth2/userinfo 请求参数 表1 请求Header 参数 是否必选 参数类型 描述 Accept 是
OAuth获取用户信息 用于web端OAuth登录认证场景，SaaS服务器换取用户token后，根据用户token获取用户基础信息。 URI GET /api/v1/oauth2/userinfo 请求参数 表1 请求Header 参数 是否必选 参数类型 描述 Accept 是
应用同步 接口说明 用户购买联营SaaS类应用后，登录到华为云买家中心控制台，将应用与企业绑定时，云商店调用该接口请求商家同步该企业应用的认证信息，商家接口需要执行应用同步，保存应用信息，并返回通知云商店。 针对应用同步场景接口调用失败的情况，由买家选择是否重试，并用短信或邮件的形式通知商家接口调用失败。
租户应用信息同步接口 接口说明 买家购买联营SaaS类应用后，在买家中心登录，将应用与企业绑定时，云商店调用该接口请求商家同步该企业应用的认证信息，商家接口需要执行应用同步，保存应用信息，并返回通知云商店。 针对应用同步场景接口调用失败的情况，由买家选择是否重试，并用短信或邮件的形式通知ISV商家接口调用失败。
登录场景：accesstoken续期 用户登录获得的access_token有效期默认为2小时，refresh_token刷新令牌有效期默认为30天，在用户持续访问应用的情况下，服务端应提供access_token的续期功能。 续期功能内部调用时序图： 接口URL请参考联营能力开放接口的刷新Access
查询订单 查询订单 功能介绍 云商店商家可通过该接口查询订单所有信息 URI GET ： https://mkt.myhuaweicloud.com/api/mkp-openapi-public/global/v1/order/query 参数说明请参见表1 响应参数。 仅支持https协议。
Agents后端应用接口规则和计费说明 Agents后端应用接口的基本要求 协议类型：http、https 接口类型：get、post 响应类型：同步、流式 返回类型：json、stream 鉴权方式：AK/SK认证（推荐）、自主认证 返回必须要携带tokens使用量usage对象，放在一级结构
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
