构造请求
本节介绍REST API请求的组成，并以使用OAuth 2.0协议的客户端鉴权模式获取用户access_token为例说明如何调用API，该API获取access_token，access_token可以用于调用其他API时鉴权。
请求URL
请求URL由如下部分组成：
{URL-scheme}://{Endpoint}/{resource-path}?{query-string}
参数 |
说明 |
|---|---|
URL-scheme |
表示用于传输请求的协议，当前所有API均采用HTTPS协议。 |
Endpoint |
指定承载REST服务端点的AppCube服务器域名或IP。 |
resource-path |
资源路径，即API访问路径。从具体API的URL模块获取，例如“获取用户Token”API的resource-path为“/baas/auth/v1.0/oauth2/token”。 |
query-string |
查询参数，是可选部分，并不是每个API都有查询参数。查询参数前面需要带一个“?”，形式为“参数名=参数取值”，例如“limit=10”，表示查询不超过10条数据。 |
例如您需要使用OAuth 2.0协议的客户端鉴权模式获取用户access_token，“/baas/auth/v1.0/oauth2/token”为资源路径，假设AppCube开发态域名为“XXX.huawei.com”，URL拼接起来如下所示。
https://XXX.huawei.com/baas/auth/v1.0/oauth2/token //XXX.huawei.com为一个示例说明，不是实际的域名，在实际环境中使用时，请替换为实际使用的域名。
请求方法
HTTP请求方法（也称为操作或动词），它告诉服务你正在请求什么类型的操作。
方法 |
说明 |
|---|---|
GET |
请求服务器返回指定资源。 |
PUT |
请求服务器更新指定资源。 |
POST |
请求服务器新增资源或执行特殊操作。 |
DELETE |
请求服务器删除指定资源。 |
HEAD |
请求服务器资源头部。 |
PATCH |
请求服务器更新资源的部分内容。当资源不存在的时候，PATCH可能会去创建一个新的资源。 |
在使用OAuth 2.0的客户端鉴权模式获取用户access_token的URL部分，您可以看到其请求方法为“POST”，则其请求为：
POST https://XXX.huawei.com/baas/auth/v1.0/oauth2/token //XXX.huawei.com为一个示例说明，不是实际的域名，在实际环境中使用时，请替换为实际使用的域名。
请求消息头
附加请求头字段，如指定的URL和HTTP方法所要求的字段。例如定义消息体类型的请求头“Content-Type”，请求鉴权信息等。
详细的公共请求消息头字段请参见表3。
消息头名称 |
描述 |
是否必选 |
|---|---|---|
Content-Type |
消息体的类型（格式），HTTP协议中设定的一个参数，用于标识返回的内容用什么格式去解析。
消息体的类型请参见API中API的说明。 |
是 |
access-token |
access-token是调用AppCube接口API要用到的访问令牌，在调用API的时候将access-token加到请求消息头，从而通过身份认证，获得操作API的权限。 当第三方系统要访问AppCube的接口时，需要提前使用OAuth协议进行接入认证，获取客户端鉴权ID（Client ID）和客户端鉴权密钥（Client Secret），再使用客户端鉴权ID和客户端鉴权密钥调用接口“/baas/auth/v1.0/oauth2/token”获取access_token，从而获取AppCube接口的访问令牌。 |
否
说明：
使用access-token认证时该字段必选。 |
对于使用OAuth 2.0的客户端鉴权模式获取用户access_token接口，由于不需要access-token认证，所以只添加“Content-Type”为“application/x-www-form-urlencoded”即可，添加消息头后的请求如下所示。
POST https://XXX.huawei.com/baas/auth/v1.0/oauth2/token //XXX.huawei.com为一个示例说明，不是实际的域名，在实际环境中使用时，请替换为实际使用的域名。 Content-Type: application/x-www-form-urlencoded
请求消息体（可选）
请求消息体通常以结构化格式（如JSON或XML）发出，与请求消息头中Content-type对应，传递除请求消息头之外的内容。若请求消息体中参数支持中文，则中文字符必须为UTF-8编码。
每个接口的请求消息体内容不同，也并不是每个接口都需要有请求消息体（或者说消息体为空），GET、DELETE操作类型的接口就不需要消息体，消息体具体内容需要根据具体接口而定。
对于使用OAuth 2.0的客户端鉴权模式获取用户access_token接口，您可以从表4看到所需的请求参数及参数说明。
参数名称 |
类型 |
必选（M）/可选（O） |
参数位置 |
参数含义 |
|---|---|---|---|---|
grant_type |
String |
M |
Body |
授权模式，OAuth2.0中的grant_type字段的取值。 例如：client_credentials（即客户端模式） |
client_id |
String |
M |
Body |
客户端ID。获取方法如下：
|
client_secret |
String |
M |
Body |
客户端密钥。 参考client_id获取客户端鉴权密钥“client_secret”取值。 |
redirect_url |
String |
O |
Body |
重定向URL。 |
locale |
String |
O |
Body |
语言。 例如：en_US |
将消息体加入后的请求如下所示，粗斜体字段需要根据实际值填写。
POST https://XXX.huawei.com/baas/auth/v1.0/oauth2/token //XXX.huawei.com为一个示例说明，不是实际的域名，在实际环境中使用时，请替换为实际使用的域名。 Content-Type: application/x-www-form-urlencoded grant_type=client_credentials&client_id=********&client_secret=********
发起请求
到这里为止这个请求需要的内容就具备齐全了，您可以使用curl、Postman或直接编写代码等方式发送请求调用API。
对于使用OAuth 2.0的客户端鉴权模式获取用户access_token接口。返回的响应消息中“access_token”就是需要获取的用户access_token。有了access_token之后，您就可以使用access_token调用AppCube的其他API。
