数据建模引擎运行SDK使用说明

WSF功能使用说明

Huawei WSF是数据建模引擎运行SDK集成的安全框架，具备参数入参校验、注入防护、Dos攻击防护等能力，默认为启用状态。同时，支持用户自定义配置WSF校验规则，具体操作请参见WSF配置。

如果用户想使用其他安全防护资源进行安全校验，可自主关闭WSF安全校验。关闭WSF安全校验后，数据建模引擎运行SDK上的数据将不再受WSF框架安全校验保护，请谨慎操作。

服务编排管理功能使用说明

服务编排管理功能是工业数字模型驱动引擎-数据建模引擎（xDM Foundation，简称xDM-F）内置在数据建模引擎运行SDK的功能，支持用户通过Java或JavaScript语言类型对已构建的数据模型进行高代码编排。为了避免攻击者通过执行脚本实现沙箱逃逸、获得数据建模引擎运行SDK的访问权限等风险，数据建模引擎运行SDK默认关闭服务编排管理功能。

如果用户想使用服务编排管理功能，可自主开启服务编排管理功能，具体操作请参见服务编排配置。开启服务编排管理功能后，请勿将此功能数据暴露给不可信用户。

认证鉴权功能使用说明

数据建模引擎运行SDK支持通过如下两种认证方式调用接口，用户可根据实际业务场景进行自定义配置。

• 会话认证：通过Session认证调用数据建模引擎运行SDK的接口请求，具体操作请参见单点登录配置。
• Token认证：通过Token认证调用数据建模引擎运行SDK的接口请求，具体操作请参见Token配置。

如果用户想关闭认证鉴权功能，可自主关闭会话（Session）认证和Token认证。关闭认证鉴权功能后，数据建模引擎运行SDK上的数据将不再受会话认证或Token认证保护，建议在上层应用中做好相应的权限管控，请谨慎操作。