获取自定义身份代理登录票据 - CreateLoginToken

功能介绍

该接口用于获取自定义身份代理登录票据logintoken。logintoken是系统颁发给自定义身份代理用户的登录票据，承载用户的身份、session等信息。调用自定义身份代理URL登录云服务控制台时，可以使用本接口获取的logintoken进行认证。

该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。

自定义身份代理登录票据logintoken默认有效期为10分钟，可设置范围为10分钟~12小时。

调试

您可以在API Explorer中调试该接口。

授权信息

当前API调用无需策略权限。

URI

POST /v3.0/OS-AUTH/securitytoken/logintokens

请求参数

响应参数

请求示例

获取自定义身份代理登录票据。

POST https://iam.myhuaweicloud.com/v3.0/OS-AUTH/securitytoken/logintokens

{
    "auth": {
        "securitytoken": {
            "access": "LUJHNN4WB569PGAP...",
            "secret": "7qtrm2cku0XubixiVkBOcvMfpnu7H2mLN...",
            "id": "gQpjbi1ub3J0a...",
            "duration_seconds":600
        }
    }
}

响应示例

状态码为 201 时:

创建成功。

示例1：通过token获取临时访问密钥和securitytoken。

示例2：通过委托获取临时访问密钥和securitytoken且请求体中填写session_user.name参数。

• 示例 1

  响应Header参数：
  X-Subject-LoginToken:MIIatAYJKoZIhvcNAQcCoIIapTCCGqECAQExDTALB...

  响应Body参数：
  {
      "logintoken": {
          "domain_id": "05262121fb00d5c30fbec013bc1...",
          "expires_at": "2020-01-20T08:18:36.447000Z",
          "method": "token",
          "user_id": "0526213b8a80d38a1f31c013ed...",
          "user_name": "IAMUser",
          "session_user_id": "093f75808b8089ba1f6dc000c7cac...",
          "session_id": "40b328b6683a41b9bf8e7185e..."
      }
  }

• 示例 2

  响应Header参数：
  X-Subject-LoginToken:MIIatAYJKoZIhvcNAQcCoIIapTCCGqECAQExDTALB...

  响应Body参数：
  {
      "logintoken": {
          "domain_id": "05262121fb00d5c30fbec01...",
          "expires_at": "2020-01-23T03:27:26.728000Z",
          "method": "federation_proxy",
          "user_id": "07826f367b80d2474ff9c013a...",
          "user_name": "IAMDomainA/IAMAgency",
          "session_id": "0012c8e6adda4ce787e90585d...",
          "session_user_id": "093f75808b8089ba1f6dc000c7cac...",
          "session_name": "SessionUserName",
          "assumed_by": {
              "user": {
                  "domain": {
                      "name": "IAMDomainB",
                      "id": "0659ef9c9c80d4560f14c009ac..."
                  },
                  "name": "IAMUserB",
                  "password_expires_at": "2020-02-16T02:44:57.000000Z",
                  "id": "0659ef9d4d00d3b81f26c009fe..."
              }
          }
      }
  }

返回值

错误码

无