更新时间:2024-01-18 GMT+08:00
分享

用户名密码登录

功能介绍

用户名密码登录,正常调用成功会返回用户的session_token,开启密码过期检查或二次认证会返回state_token,失败返回失败信息。

URI

POST /api/v2/sdk/login

请求参数

表1 请求Header参数

参数

是否必选

参数类型

描述

Content-Type

String

该字段内容填为“application/json;charset=utf8”。

X-operating-sys-version

String

调用方操作系统版本,例如:Android 10。

X-device-fingerprint

String

调用方设备指纹,例如:156aysdna213sc50。

X-device-ip

String

调用方IP,例如:10.10.10.1。

X-agent

String

用户Agent信息,例如:Mozilla/5.0 (Linux; Android 10; Redmi K30 Build/QKQ1.190825.002; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/80.0.3987.99 Mobile Safari/537.36。

X-L

String

用于国际化语言设置,例如:zh。

X-client-id

String

应用标识,注册应用后分配的ClientId。

X-tenant-id

String

租户id,ISV应用调用则为必填,需要将{domain_name}换成ISV通用域名{common_domain},请求Header参数中需要指定对应租户的tenant_id,并将X-client-id换成ISV应用模板的client_id。

表2 请求Body参数

参数

是否必选

参数类型

描述

user_name

String

用户名。

password

String

密码。

响应参数

状态码: 200

表3 响应Body参数

参数

参数类型

描述

status

String

登录流程状态标识。

枚举值:

  • SUCCESS:登录成功

  • PASSWORD_WARN:密码快过期,需要调用密码过期强制修改密码接口设置密码

  • PASSWORD_EXPIRED:密码已过期,需要调用密码过期强制修改密码接口设置密码

  • ACCESS_DENIED:拒绝访问

  • MFA_AUTH:登录成功但需要进行二次认证,需要调用根据state_Token获取手机号接口、手机和短信验证码二次认证接口进行二次认证

session_token

String

用户session_token,可使用该token调用单点登录接口获取sso_ticket,通过sso_ticket可以获取用户信息。

id_token

String

本质上是一个JWT Token,包含了用户身份信息,默认2小时有效,支持可配置。

expire

Integer

session_token有效期,单位为秒,有效期内可以使用session_token获取sso_ticket。

state_token

String

用户带有状态的令牌。

data

String

返回说明。

状态码: 400

表4 响应Body参数

参数

参数类型

描述

error_code

String

错误码。

error_msg

String

错误详情。

请求示例

用户名密码登录。用户名为test01,用户密码为1******6。

POST https://{domain_name}/api/v2/sdk/login

X-operating-sys-version: Android 10
X-device-fingerprint: 156aysdna213sac
X-device-ip: 10.10.10.1
X-agent: Mozilla/5.0 (Linux; Android 10; Redmi K30 Build/QKQ1.190825.002; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/80.0.3987.99 Mobile Safari/537.36
X-L: zh
X-client-id: DRrYIqauawN0I8myTMoDTPys6ezGZxnm
X-tenant-id: 08f770f51f80d2f40f38c00cb199fd21

{
  "user_name": "test01",
  "password": "1******6"
}

响应示例

状态码: 200

成功匹配用户返回session_token。

{
  "session_token" : "bts******2VO",
  "expire" : 604800,
  "status" : "SUCCESS"
}

状态码

状态码

描述

200

成功匹配用户返回session_token。

400

参数无效。

错误码

请参见错误码

分享:

    相关文档

    相关产品