检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SP唯一标识，对应SP元数据文件中的“Entity ID”的值。 * 断言消费地址（ACS URL） SP回调地址（断言消费服务地址），对应SP元数据文件中“AssertionConsumerService”的值，即当OneAccess认证成功后响应返回的地址 * Name ID 用户在应用系统中的账号名对应
name String 姓名 email String 邮箱地址 mobile String 手机号 状态码： 401 表3 响应Body参数 参数 参数类型 描述 error String 错误类型。 error_description String 错误描述。 请求示例 基于access_token
String 应用接受票据的地址，必须与应用CAS配置中的应用回调URL一致。 ticket 是 String 票据，认证登录获取的Service Ticket。 请求参数 无 响应参数 无 请求示例 查询CAS1.0接口验证票据，参数分别配置应用回调地址https://example
申请令牌请求。 回调地址 必填。配置Welink的回调地址，可以在WeLink帮助文档中获取：https://open.welink.huaweicloud.com/docs/#/990hh0/whokyc/ghtvia。 退出跳转URL 可选。应用退出地址。用户在OneAccess注销会话后返回绑定的地址。
/api/v1/cas/p3/serviceValidate 表1 Query参数 参数 是否必选 参数类型 描述 service 是 String 应用接受票据的地址，必须与应用CAS配置中的应用回调URL一致。 ticket 是 String 票据，认证登录获取的Service Ticket。 format
请求什么类型的操作。 GET：请求服务器返回指定资源。 PUT：请求服务器更新指定资源。 POST：请求服务器新增资源或执行特殊操作。 DELETE：请求服务器删除指定资源，如删除对象等。 HEAD：请求服务器资源头部。 PATCH：请求服务器更新资源的部分内容。当资源不存在的时
授权范围 ，固定值：get_user_info。 redirect_uri 否 String 成功授权后的回调地址，地址可以是注册应用时填写的回调地址，也可以是注册应用时填写的回调地址的域名，建议配置为应用的首页或者应用的用户中心。注意需要对uri进行URLEncode处理。 state
系统接口 获取服务器时间 获取公钥 父主题： 用户类接口
SP唯一标识，对应SP元数据文件中的“Entity ID”的值。 断言消费地址（ACS URL） 是 SP回调地址（断言消费服务地址），对应SP元数据文件中“AssertionConsumerService”的值，即当OneAccess认证成功后响应返回的地址。 Name ID 是 用户在应用系统中的账号名
述”如系统浏览器打开华为云，其他选项默认即可，单击“确定创建”，创建成功。 选择“基础信息 > 开发管理”，配置“应用首页地址”和“PC端首页地址”。 地址有以下两种格式，可二选一： IDaaS钉钉认证源未开启自动手机号绑定，https://oapi.dingtalk.com/c
X-device-fingerprint 是 String 调用方设备指纹，例如：156aysdna213sc50。 X-device-ip 否 String 调用方IP，例如：10.10.10.1。 X-agent 是 String 用户Agent信息，例如：Mozilla/5.0 (Linux;
organizationId 否 String 组织机构ID。 mobile 否 String 手机号。 email 否 String 邮箱地址。 disabled 是 Boolean 是否禁用，true表示禁用状态，fasle表示启用（未禁用）。 extAttr1 否 -- 扩展
中间名。 lastName 否 String(20) 姓氏。 mobile 否 String 手机号。 email 否 String 邮箱地址。 extAttr1 否 -- 扩展属性1，企业扩展的用户属性，以实际情况为准。 extAttr2 否 -- 扩展属性2，企业扩展的用户属性，以实际情况为准。
间、在该时间范围内和不在该时间范围内。 设备类型 用户访问的设备，可在下拉菜单选择：浏览器、桌面端和移动端。 区域范围 用户区域范围设置IP地址范围，可在下拉菜单选择：不限定、中国区、非中国区、属于下列范围和不属于下列范围。 认证源类型 选择认证源访问的用户，可在下拉菜单选择：不限定、指定认证源和非指定认证源。
证。 登录地址 是 应用的登录地址。请以http或https开头，如https://xxx.xxx.xxx/login。 退出地址 是 应用的退出地址，请以http或https开头，如https://xxx.xxx.xxx/logout。 验证地址 是 应用的验证地址，不同的协议
在OIDC页面，单击“OIDC设置”。 获取issuer、authorization_endpoint、jwks_uri地址。 将jwks_uri地址复制到浏览器地址栏，获取签名公钥。 在华为云上创建身份提供商 在华为云控制台创建身份提供商，配置OneAccess的应用以及OIDC信
encodeToString(cipher.doFinal(bytes)); 密文解密过程 对密文进行BASE64解码。 byte[] encryptStr = Base64.getDecoder().decode(data); 使用AESKey进行解密。 Cipher cipher = Cipher.
置 > 服务配置”。 在服务配置页面，单击“OIDC”。 在OIDC页面，单击“OIDC设置”。 获取jwks_uri地址。 在浏览器中输入jwks_uri地址，根据创建的OIDC应用中的签名加密方式获取密钥，如RS512取下图中红框内容。 使用该密钥对id_token进行验证。
进入“认证集成（OAUTH）”的“参数配置”页签。 图2 配置认证参数 回调地址填写2.d中的回调地址。 在通用信息模块，选择“登录配置 > 网站应用”，单击“编辑”，修改挂接URL为2.d中的挂载地址。 图3 配置挂接URL 授权用户 选择左侧的“授权管理 > 应用账号”，单击
创建轻应用 图2 填写表单信息 在版本管理页面，分别设置首页地址、接口权限、应用管理地址。 设置首页地址。 在版本管理页面，单击首页地址设置后的“前往设置”，在“设置应用首页地址”页面，可选择设置手机端或PC端，输入首页地址，首页地址为 https://{租户域名}/admin。 设置接口权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
