检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开启自定义鉴权功能 自定义鉴权功能在微服务架构、API管理、企业内部系统集成等方面发挥着重要作用，它提供了灵活性和可扩展性，以满足不同业务场景下的安全需求。 开启自定义鉴权功能前，请确保依赖服务的“是否启用扩展拦截”按钮已启用。 图1 开启“是否启用扩展拦截”配置 登录Astro
开启自定义认证功能 登录AstroPro控制台，单击“进入首页”，进入AstroPro实例。 在左侧导航栏中，选择“后端开发平台 > 服务管理 > 服务”。 在服务列表中，选择对应服务，单击“操作”列“编辑”，进入服务编辑页面。 服务编辑页面中，在“框架配置”页面，“安全认证”模块中，“身份认证”选择“自定义认证”。
权限管理 如果您需要针对Astro企业应用服务，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供了用户身份认证、权限分配、访问控制等功
开启horizon 登录AstroPro控制台，单击“进入首页”，进入AstroPro实例。 在左侧导航栏中，选择“后端开发平台 > 服务管理 > 服务”。 在服务列表中，单击待操作服务“操作”列的“编辑”。 图1 编辑服务 在基本配置中，开启“是否启用扩展拦截”。 图2 启用扩展拦截
2.1.7.JDK17-RELEASE之前版本开启重试功能概率性报错 问题描述 2.1.7.JDK17-RELEASE之前版本开启重试功能时，有概率会报“The reuqest object has been recycled and is no longer associated
IAM用户（如IAM用户1）必须已添加到用户组admin或group。加入用户组后，用户才会具备用户组的权限。若不加入用户组，登录AstroPro服务时，会提示您没有当前服务的访问权限。 admin：缺省用户组，具有所有云服务资源的操作权限。将用户加入该用户组后，用户可以操作并使用所有云服务资源。如果您创建的I
devspore-auth-oneaccess使用概述 OneAccess是华为云提供的应用身份管理服务，具备集中式的身份管理、认证和授权能力，保证企业用户根据权限访问受信任的云端和本地应用系统，并对异常访问行为进行有效防范。 devspore-auth-oneaccess模块用于对OneAccess服务颁发的token进行认证。
（本地缓存）。 REDIS：使用Redis作为缓存的组件（分布式缓存）。 注意：选择使用REDIS类型的前提条件是，服务已开启REDIS外部缓存。 图1 开启REDIS外部缓存 描述 可选参数，输入流控策略的补充描述信息。 单击“确定”，完成客户端缓存策略创建。 创建成功后，在服
可以查看项目下的所有资源。 可以重新编译有权限项目下的服务并下载代码。 前提条件 只有工作空间管理员或项目管理员，才能为其他用户添加项目级角色。不同的是具备工作空间管理员权限的用户，可以为用户添加工作空间下所有项目的权限。而项目管理员只能为用户添加其所在项目的角色权限。 待添加的IAM用户已创建
可以重新编译有权限项目下的服务并下载代码。 AstroPro角色说明 不同的角色，操作权限有所不同，AstroPro常用操作与角色之间的关系如表1所示，您可以按需申请您的角色权限。 如果您申请的新权限低于您当前的权限级别，系统将只保留一个角色权限，即新申请的权限会覆盖现有的权限。因此，
软删除策略：开启软删除策略后，数据删除时执行逻辑删除，数据仍然保留在数据库中。关闭软删除策略后，数据删除为物理删除，即直接从数据库中删除，不可恢复。 注意：购买AstroPro企业版实例时，才会显示“软删除策略”配置项。 恢复软删除：当开启“软删除策略”时可配置。开启恢复软删除，则支持将软删除的数据恢复。
o核心业务的入口。在AstroPro中会为每个租户提供一个工作空间，您可以在工作空间中新建项目。项目创建后，您可以为其他用户添加项目的访问权限，详情请参见角色管理。 参考登录AstroPro界面中操作，登录AstroPro界面。 在左侧导航栏中，选择“后端开发平台 > 服务管理 >
如果在计费周期内不再使用包年/包月AstroPro套餐，可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。 如果已开启“自动续费”功能，为避免继续产生费用，请在自动续费扣款日（默认为到期前7日）之前关闭自动续费。 在云服务控制台停止计费 登录管理控制台。 单击左侧导航栏的图标，选择
arvymzmajv.huaweicloudoneaccess.com为本文示例中使用的域名，实际应用中请换成自己对应的域名。 添加完后启动项目即可开启对token的认证。 父主题： devspore-auth-oneaccess使用指南
软删除策略：开启软删除策略后，数据删除时执行逻辑删除，数据仍然保留在数据库中。关闭软删除策略后，数据删除为物理删除，即直接从数据库中删除，不可恢复。 注意：购买AstroPro企业版实例时，才会显示“软删除策略”这个配置项。 恢复软删除：当开启“软删除策略”时可配置。开启恢复软删除，则支持将软删除的数据恢复。
常见问题 问题描述 使用devspore-probe并开启上报监控数据到AOM后频繁打印日志：post metrics to aom success。 解决方案 在项目中添加配置参数：logging.level.com.huawei.devspore.probe=error，使得
应用管理 > 应用服务”。 在顶部下拉框中，选择子域所属的项目、应用和子域。 单击“关联服务”，在弹框中选择需关联的服务及版本。 当创建子域是开启单元化配置，则关联Rooted服务。当创建子域是关闭单元化配置，则关联Single服务。 图1 关联Single服务 图2 关联Rooted服务
密码加密：配置文件中密码加解密方式。 不启用：不内置加解密方式。 开源Jasypt：使用开源进行加解密。 参数校验：参数校验使用的类型。 不启用：不对参数进行Jasypt校验。 Hibernate：使用Hibernate注解参数校验方式。 云服务设置。 图7 云服务设置 注册发现/配置中心 不启用：不对接配置管理服务。
使用说明 创建服务前，请确保已创建项目和服务组。如果待添加的服务有依赖其他服务，请先添加依赖的服务。添加被依赖服务时，必须开启“是否生成客户端”。 图1 开启“是否生成客户端” 前提条件 参考新建项目中操作，完成项目的创建。 参考新建服务组中操作，完成服务组的创建。 操作步骤 参
块进行自定义，即对生成的服务代码进行二次开发。 client：客户端模块，在AstroPro中添加服务时，开启“是否生成客户端”配置后（如图2），才会生成该模块。 图2 开启“是否生成客户端” base代码目录结构 代码结构说明中的“{biz}”，为在AstroPro的业务设计中定义的对象，如BO、Abstract
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
