检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取accessKey值（访问秘钥） 进入卖家中心页面。 单击左侧导航的“应用工具 > 密钥管理”，在“密钥管理”页面单击新增密钥ID后，获取访问密钥。 访问密钥用于接口请求的签名验证使用，请妥善保存，谨慎删除。 父主题： 接口安全令牌
获取accessKey（访问秘钥） 1. 进入卖家中心页面。 2. 单击左侧导航的“应用工具 > 密钥管理”，在“密钥管理”页面单击新增密钥ID后，获取访问密钥。 父主题： 接口安全令牌
登录场景：基于WEB登录 用户打开SaaS应用登录页面（该页面由商家自行开发）,点击登录按钮，重定向到实际的登录URL，该URL由云商店统一提供，由用户输入账户、密码，获得用户登录的code、tenant_id等信息。 商家的服务器端需要根据tenant_id查询联营应用信息接口
登录场景：基于WEB登录时序 用户打开SaaS应用登录页面（该页面由商家自行开发）,点击登录按钮，重定向到实际的登录URL，该URL由云商店统一提供，由用户输入账户、密码，获得用户登录的code、tenant_id等信息。 商家的服务器端需要根据tenant_id查询联营应用信息
获取访问密钥ID 进入卖家中心页面。 单击左侧导航的“应用工具 > 密钥管理”，在“密钥管理”页面单击新增密钥ID后，获取访问密钥。 访问密钥用户接口请求的签名验证使用，请妥善保存，谨慎删除。 父主题： 接入准备工作
安全扫描支持扫描的漏洞请参见：安全扫描支持扫描哪些漏洞？ 安全扫描的扫描IP请参见：安全扫描的扫描IP有哪些？ 商家需按照云商店商品安全审核标准3.0自检SaaS网站并且完成通过安全漏洞扫描，具体操作流程如下。 操作步骤 进入卖家中心页面。 点击左侧导航的“应用接入 > SaaS安全扫描”。
登录须知 开天aPaaS企业工作台登录访问提供三种类型： 浏览器（推荐chrome）、PC客户端和移动端。 SaaS应用可以是轻应用（H5）或基于WEB架构应用，这些SaaS应用都经过oAuth或者CAS协议改造。 以oAuth2.0协议应用为例，企业用户首先通过用户名及密码登录
登录须知 开天aPaaS企业工作台登录访问提供三种类型： 浏览器（推荐chrome）、PC客户端和移动端。 SaaS应用可以是轻应用（H5）或基于WEB架构应用，这些SaaS应用都经过oAuth或者CAS协议改造。 以oAuth2.0协议应用为例，企业用户首先通过用户名及密码登录
获取Key值(访问密钥) 进入卖家中心页面。 单击左侧导航的“应用工具 > 密钥管理”，在“密钥管理”页面单击新增密钥ID后，获取访问密钥。 访问密钥用户接口请求的签名验证使用，请妥善保存，谨慎删除。 父主题： 接口安全令牌
SaaS应用即可登录到指定的网站使用商品。 目前SaaS类商品接入时，使用用户名+初始密码的方式开通产品。即用户在华为云云商店购买商品时，云商店通过调用服务商提供的生产系统接口地址，通知服务商实施购买操作，操作完成后，服务商向云商店返回前台地址、管理地址、用户登录名以及初始密码等信息。
将自动关联商品的安全漏洞扫描结果并提交审核。 SaaS类商品发布安全规范 发布SaaS类商品如涉及为用户提供网站服务（包括业务前台，管理后台portal等），您需确保您的应用中不包含常见的web漏洞：如XSS、SQL注入、CSRF、XXE注入、OS注入、跨目录访问、文件上传漏洞、
华为云云商店为软件包商品部署提供了快速开通的方式——云商店License软件部署，用户只需选择ECS的实例、网络配置、安全组配置并输入ECS的密码，即可一键开通，达到即买即用的效果。 操作步骤 在我的云商店页面，点击左侧导航栏的“已购买的服务”，找到已购买的目标License商品，点击右侧操作列的“启动部署”，进入部署页面。
点击“查看费用明细”，可查询资源费用明细。如选择的是包年或包月的计费模式，资源创建成功后自动扣费（请确保账号余额充足，否则资源将创建失败）。 部署成功后，查看输出界面，若是网站页面开发软件包，将生成网站访问地址。 部署成功后，若服务器不再需要访问外网，可在资源服务平台关闭绑定的eip。 如部署失败，请联系商家。
接入流程 工业软件云License联营商品接入云商店的流程如下图所示： 图1 工业软件云License联营商品接入云商店流程 流程说明如下： 申请入驻云商店，成为商家。 云商店运营人员审核公司的资质信息。 根据工业软件云平台的商品接入规范进行应用改造。 准备生产接口服务器，根据本接入指南开发生产接口。
用户名密码所校验的长度是密文的长度（包括iv向量）。 商家的服务器在处理接口请求时，需要做好幂等性处理。 云商店服务有可能重发请求，针对同一订单号，商家的服务器应当返回成功的响应及应用实例信息，不应该创建新的SaaS实例，返回之前成功创建的实例信息即可。 SaaS实例信息如果有变化，例如，adminUrl发生变化，在
IAM账号权限 如果是IAM子用户的AK、SK，请先登录主账号添加“编程访问”权限。 登录华为云主账号，访问“统一身份认证服务”。 选择需要访问的IAM子用户。 勾选“编程访问”后，单击“确定”即可。 父主题： 获取AK/SK认证
返回一个资源特征与地址的列表用于用户终端（例如：浏览器）选择。 301 Moved Permanently 永久移动，请求的资源已被永久的移动到新的URI，返回信息会包括新的URI。 302 Found 资源被临时移动。 303 See Other 查看其它地址。 使用GET和POST请求查看。
请求签名流程 第三方应用对华为云API的访问需经过签名认证。签名过程及示例代码请参考开放接口示例代码。 示例代码中接口请求参数修改可参考下图： 父主题： 获取AK/SK认证
单击“新增访问密钥”，进入“新增访问密钥”页面。 输入短信验证码，单击“确定”，下载密钥，请妥善保管。 IAM账号权限 如果是IAM子用户的ak、sk，请先登录主账号添加“编程访问”权限 登录华为云主账号，访问“统一身份认证服务”。 选择需要访问的IAM子用户。 勾选“编程访问”后，点击确定即可。
查询实例信息 接口说明 按次或包周期商品非必选调测接口，按需和按需套餐包商品必选。 用户在购买了商品后需要查询所购买的商品实例信息，对于按需商品，还需要实时返回当前用户的按需用量信息 。 用户如果购买了按需套餐包，还需要通过这个接口返回套餐包的用量信息。 查询实例信息流程如下图所示：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
