检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IPDCenter端执行如下两个操作： 开放集成应用访问地址的弹性IP的防火墙规则； 需要在用户管理服务的“ssf.secureHttpFilter.trustdomain”配置项中，追加集成应用访问地址的弹性IP。 相关操作请联系CraftArts IPDCenter的支持人员处理。 开发技能要求 熟悉
续新增线体配置。 编辑线体配置 在“产线能力配置”页面，选择“草稿”或“发布”状态的产线能力配置记录，单击“产线配置明细”下线体配置记录“操作”列的“编辑”，根据实际情况修改线体配置信息。 删除线体配置 在“产线能力配置”页面，选择“草稿”或“发布”状态的产线能力配置记录，单击“
快速开始 本章节以一个被调用API为例，进行检验API中token的合法性。 操作步骤 在一个待集成的应用系统中，找到一个API接口，如/testApi。 在工程中增加配置信息，具体配置获取方式见准备工作中收集信息章节。 jwt.service.publickey.url: 公钥获取地址
代码示例 使用Verify方法校验“token”，并且从中获取“issuer”信息。 代码示例如下： @Controller @RequestMapping("/api") public class TestController { @GetMapping("/testApi")
性。 动态属性扩展配置相关操作 在“动态属性扩展配置”页面，您还可以进行如表2所示的操作。扩展字段配置完成后请谨慎进行修改、删除操作。 表2 动态属性扩展配置相关操作 操作 描述 编辑动态属性扩展配置 在“动态属性扩展配置”页面，单击实体记录“操作”列的“编辑”，修改“是否按业务数据分类扩展”取值，单击“确定”。
常用调试方法 查看日志 父主题： IPDCenter外部集成开发
系统管理员的动态扩展属性配置 动态属性扩展配置概述 配置全局属性扩展 配置按业务数据分类扩展 父主题： MBM Space使用示例
查看日志 在集成SDK后，在启动及运行过程中可能会出现错误，此时通过查看日志排查错误。 常见的错误有： 密钥相关的配置不正确，获取不到公钥信息。 密钥配置不正确或token失效，token检验失败。 父主题： 常用调试方法
总体开发思路 工作流程 使用统一认证集成的工作流程如下： 图1 工作流程 在第三方应用作为被调用方时，需要检验请求中的认证凭据的合法性： 获取请求头中的认证凭据-Token。 获取请求头中名为Authorization的认证凭据。 校验认证凭据。 调用SDK中的检验方法，将token传递给检
在“ 全局扩展属性配置”页面，在左侧实体（模块）列表中选中待操作的记录，单击待编辑的属性分组记录右侧的“编辑”，根据实际情况修改中文名称信息。 编辑属性 在“ 全局扩展属性配置”页面，在左侧实体（模块）列表中选中待操作的记录，单击待编辑的属性记录“操作”列的“编辑”，根据实际情况修改分组信息。
应用、模块、目录、菜单、页面或按钮的名称。 菜单图标 模块的菜单图标，仅当栏目类型为“模块”时可配置。 菜单URL 菜单的URL，仅当栏目类型为“菜单”时可配置。 文根路径 菜单的文根路径，仅当栏目类型为“菜单”时可配置。 权限API 按钮的权限API，仅当栏目类型为“按钮”时可配置。 菜单类型 菜
在弹出的“添加”窗口中，填写表1相关信息。 表1 添加模块参数表 参数 说明 排序 模块的排序，系统自动填充取值。 父路径 模块的父路径，系统自动填充取值。 编码 模块的编码。 英文名称 模块的英文名称。 中文名称 模块的中文名称。 简称 模块的简称。 上下文根 模块的上下文根。
查询API 在顶部导航栏中，选择“系统管理 > 应用配置 > API管理”。 进入“API管理”页面。 在顶部搜索框输入API URL、Key或名称，选择是否为OpenAPI。 单击“查询”。 系统显示API查询结果。 父主题： 应用配置
实现一个认证API 开发指导 注意事项 父主题： IPDCenter外部集成开发
模块名称 模块的名称，系统自动填充取值。 数据项简称 数据项的简称。 数据项全名 数据项的全名。 是否有效 标识是否有效。有效的数据字典数据才能被其他功能模块引用。 数据项编码 数据项编码。 父项路径 父项路径，系统自动填充取值。 数据项值 数据项值。 顺序 数据字典的顺序，系统自动填充取值。
开发指导 创建一个Spring的API，在API中获取token，并检验token的合法性。 开发过程 在Spring boot项目工程中创建一个API。 @Controller @RequestMapping("/api") public class TestController
注意事项 当检验失败时返回的异常需要友好，用户能清楚知道错误原因。 校验功能最好在一个filter中实现，避免所有接口都实现一次检验。 父主题： 实现一个认证API
支持云审计的关键操作 操作场景 云审计服务（Cloud Trace Service，简称CTS）是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 前提条件 已开通云审计服务。
与其他服务的关系 硬件开发工具链平台云服务与周边服务的依赖关系如图1所示。 图1 硬件开发工具链平台云服务与其他服务的关系 表1 CraftArts IPDCenter与其他服务的关系 服务名称 CraftArts IPDCenter服务与其他服务的关系 主要交互功能 云容器引擎（Cloud
与其他服务的关系 SIM Space与周边服务的依赖关系如图1所示。具体的交互功能请参考表1。 图1 SIM Space与其他服务的关系 表1 SIM Space与其他服务的关系 分类 服务名称 SIM Space与其他服务的关系 主要交互功能 公共/运维服务 统一身份认证（Identity
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
