Obtención de un token de inicio de sesión

Función

Esta API se utiliza para obtener un token de inicio de sesión para iniciar sesión a través de un agente de identidad personalizado. Los tokens de inicio de sesión se emiten a los usuarios para que inicien sesión a través de agentes de identidad personalizados. Cada token de inicio de sesión contiene la identidad y la información de sesión de un usuario. Para iniciar sesión en una consola de servicio en la nube con una URL de agente de identidad personalizada, invoque a esta API para obtener un token de inicio de sesión para la autenticación.

Se puede invocar a la API utilizando tanto el punto de conexión global como los puntos de conexión específicos de la región. Para los puntos de conexión de IAM, consulte Regiones y puntos de conexión.

Por defecto, un token de inicio de sesión es válido durante 10 minutos. Puede establecer un período de validez de 10 minutos a 12 horas.

URI

POST /v3.0/OS-AUTH/securitytoken/logintokens

Parámetros de solicitud

Parámetros de respuesta

Solicitud de ejemplo

Solicitud de obtención de un token de inicio de sesión a través de un agente de identidad personalizado

POST https://iam.myhuaweicloud.com/v3.0/OS-AUTH/securitytoken/logintokens

{
    "auth": {
        "securitytoken": {
            "access": "LUJHNN4WB569PGAP...",
            "secret": "7qtrm2cku0XubixiVkBOcvMfpnu7H2mLN...",
            "id": "gQpjbi1ub3J0a...",
            "duration_seconds":"600"
        }
    }
}

Ejemplo de respuesta

Código de estado: 201

La solicitud se ha realizado correctamente.

Ejemplo 1: Respuesta a la solicitud para obtener una clave de acceso temporal y un token de seguridad a través de un token

Ejemplo 2: Respuesta a la solicitud de obtención de una clave de acceso temporal y un token de seguridad a través de una agencia (con session_user.name en el cuerpo de la solicitud)

• Ejemplo 1

  Parameters in the response header
  X-Subject-LoginToken:MIIatAYJKoZIhvcNAQcCoIIapTCCGqECAQExDTALB...

  Parameters in the response body
  {
      "logintoken": {
          "domain_id": "05262121fb00d5c30fbec013bc1...",
          "expires_at": "2020-01-20T08:18:36.447000Z",
          "method": "token",
          "user_id": "0526213b8a80d38a1f31c013ed...",
          "user_name": "IAMUser",
          "session_user_id": "093f75808b8089ba1f6dc000c7cac...",
          "session_id": "40b328b6683a41b9bf8e7185e..."
      }
  }

• Ejemplo 2

  Parameters in the response header
  X-Subject-LoginToken:MIIatAYJKoZIhvcNAQcCoIIapTCCGqECAQExDTALB...

  Parameters in the response body
  {
      "logintoken": {
          "domain_id": "05262121fb00d5c30fbec01...",
          "expires_at": "2020-01-23T03:27:26.728000Z",
          "method": "federation_proxy",
          "user_id": "07826f367b80d2474ff9c013a...",
          "user_name": "IAMDomainA/IAMAgency",
          "session_id": "0012c8e6adda4ce787e90585d...",
          "session_user_id": "093f75808b8089ba1f6dc000c7cac...",
          "session_name": "SessionUserName",
          "assumed_by": {
              "user": {
                  "domain": {
                      "name": "IAMDomainB",
                      "id": "0659ef9c9c80d4560f14c009ac..."
                  },
                  "name": "IAMUserB",
                  "password_expires_at": "2020-02-16T02:44:57.000000Z",
                  "id": "0659ef9d4d00d3b81f26c009fe..."
              }
          }
      }
  }

Códigos de estado

Códigos de error

Ninguno