API安全 使用WAF对APIG进行安全防护 使用DDoS防护服务为APIG抵御DDoS攻击

查看更多 →

获取入会Token（API名称：SaasLive/getToken） 功能介绍 用于与客户系统对接获取视频入会Token 相关接口 接口名称 调用说明 获取Token 调用该接口获取到Token，再调用其他接口时，需要在请求消息头中添加“Authorization”，其值即为Token。

查看更多 →

批量获取入会Token（API名称：SaasLive/getTokenBatch） 功能介绍 用于与客户系统对接批量获取视频入会Token 相关接口 接口名称 调用说明 获取Token 调用该接口获取到Token，再调用其他接口时，需要在请求消息头中添加“Authorization”，其值即为Token。

查看更多 →

调用直播API的Token是什么？ Token是系统颁发给用户的访问令牌，承载用户的身份、权限等信息。视频直播服务通过调用IAM获取Token接口，这样调用直播API时，可以使用Token鉴权，从而获得API操作权限。Token获取方法请参见如何调用API。 父主题： API使用

查看更多 →

Token 获取联邦认证unscoped token(IdP initiated) 获取联邦认证scoped token 获取联邦认证token(OpenID Connect ID token方式) 获取联邦认证unscoped token(OpenID Connect ID token方式)

查看更多 →

数据安全API 权限管理接口 识别规则接口 规则分组接口 数据权限查询接口 数据密级接口 权限应用接口 敏感数据分布接口 用户同步接口 队列权限接口 数据分类接口 数据安全诊断接口 空间资源权限策略管理接口 安全管理员接口 动态数据脱敏接口 权限审批接口 权限申请接口

查看更多 →

ServiceAccount Token安全性提升说明 发布时间：2022/11/24 Kubernetes 1.21及以上版本的集群中，Pod将不再自动挂载永久Token，默认使用TokenRequest API获得Token，并使用投射卷（Projected Volume）挂载到Pod中。

查看更多 →

21及以上版本的集群中，直接使用TokenRequest API获得Token，并使用投射卷（Projected Volume）挂载到Pod中。使用这种方法获得的Token具有固定的生命周期（默认有效期为1小时），在到达有效期之前，Kubelet会刷新该Token，保证Pod始终拥有有效的Token，并且

查看更多 →

如下图所示，返回的响应消息头中“x-subject-token”就是需要获取的用户Token。获取Token之后，您就可以使用Token认证调用SIS服务API。 获取Token后，再调用SIS服务API接口时，您需要在请求消息头中添加“X-Auth-Token”，其值即为Token。例如Token值为“ABCDEFJ

查看更多 →

敏感数据分布接口。 用户同步接口 用户同步接口。 队列权限接口 队列权限接口。 数据分类接口 数据分类接口。 数据安全诊断接口 数据安全诊断接口。 空间资源权限策略管理接口 空间资源权限策略管理接口。 安全管理员接口 安全管理员接口。 动态数据脱敏接口 动态数据脱敏接口。 权限审批接口 权限审批接口。

查看更多 →

获取Token 功能介绍 该接口用于获取Token，在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。 相关API 无 调用流程 请参见接口调用方法，通过“获取Token”API获取Token。 获取Token接口，无需订阅。 URL HTTPS地址

查看更多 →

分享Token 通过调用获取分享Token，可以获取临时Token，用户只要使用该临时Token即可访问文件，不用再使用“access-token”进行鉴权。 分享Token分为如下2个步骤： 获取分享Token，获取临时Token。 查看分享对象文件，使用临时Token访问文件。

查看更多 →

获取Token 配置获取Token请求，可参考IAM获取Token请求示例；选中“Body”配置项，填写用户的iam用户名，密码，domain用户名。 单击右上角“Send”按钮发送请求，在返回的响应头中获取Token值。 Token作为调用OptVerse服务的临时凭证，有效期为24h

查看更多 →

x-subject-token 在调用ELB资源接口时，请在请求的头部添加X-Auth-Token字段，并将值设为获取到的Token。如果获取到的响应为401消息，请认真检查请求体内的信息是否填写正确。 示例代码 2中消息体内容。 { "auth": { "identity":

查看更多 →

Token认证 操作场景 当您使用Token认证方式调用API时，需要获取用户Token并在调用API时将Token值设置到调用请求的“X-Auth-Token”头域中。 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证调用请求。 AK/SK认证：通过AK（Access

查看更多 →

应用 服务器 通过鉴权接口获取到的accessToken是有效时间的，在accessToken快过期时，应用服务器通过调用此接口，获取新的accessToken。Status Code: 200 OK

查看更多 →

Token过期 在长轮询请求过程中，可能会因为token过期而导致后续请求失败，此时请设计重试逻辑： 重新发起登录鉴权中的两个接口，更新公共请求头域中的Authorization，ccmessaging-token请求头内容，再次发起请求； 在超时情况时，当前请求点击通话的接口的httpStatus状态为403。

查看更多 →

获取Token 功能介绍 根据 区块链 浏览器用户名密码获取Token。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v2/agent/apis/tokens

查看更多 →

Token刷新 功能介绍 access_toke过期时，使用refresh_token获取access_token。 URI POST /basic/mgmt/public/api/v1/oauth2/refreshtoken 请求参数 表1 请求Body参数 参数 是否必选 参数类型

查看更多 →

Token认证 操作场景 当您使用Token认证方式调用API时，需要获取用户Token并在调用API时将Token值设置到调用请求的“X-Auth-Token”头域中。 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证调用请求。 AK/SK认证：通过AK（Access

查看更多 →

参数类型 描述 X-Auth-Token 是 String 用户Token。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限，获取Token接口响应消息头中X-Subject-Token的值即为Token。 最小长度：1 最大长度：32768

查看更多 →