通过应用授权APP认证方式API 应用定义了一个API调用者的身份。对于使用APP认证方式的API，必须在创建APP类型应用并将API授权给应用后，才能获得认证信息以用于API调用。 一个APP认证方式的API可以授权给多个APP类型的应用，多个APP认证方式的API也可以授权给

查看更多 →

如何选择实名认证方式？ 实名认证方式包括个人账号认证和企业账号认证，其中： 个人账号，可以通过 人脸识别 认证方式、个人银行卡认证方式和个人证件认证方式。推荐个人账号使用人脸识别认证方式，提交审核后即可实时完成认证；个人证件认证，最长3个工作日内完成审核。 企业账号，可以通过银行对公

查看更多 →

应用 服务器 通过鉴权接口获取到的accessToken是有效时间的，在accessToken快过期时，应用服务器通过调用此接口，获取新的accessToken。Status Code: 200 OK

查看更多 →

Token过期 在长轮询请求过程中，可能会因为token过期而导致后续请求失败，此时请设计重试逻辑： 重新发起登录鉴权中的两个接口，更新公共请求头域中的Authorization，ccmessaging-token请求头内容，再次发起请求； 在超时情况时，当前请求点击通话的接口的httpStatus状态为403。

查看更多 →

获取Token 功能介绍 根据 区块链 浏览器用户名密码获取Token。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v2/agent/apis/tokens

查看更多 →

最大长度：36 refresh_token String 用户级刷新token，用于服务端主动刷新用户token 最小长度：32 最大长度：36 scope String 授权信息范围 最小长度：32 最大长度：36 token_type String token类型，固定值“Bearer”，消息头传入token时前缀填入方式

查看更多 →

参数类型 描述 X-Auth-Token 是 String 用户Token。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限，获取Token接口响应消息头中X-Subject-Token的值即为Token。 最小长度：1 最大长度：32768

查看更多 →

刷新token 典型场景 第三方应用通过鉴权接口获取到的accessToken是有有效时间的，在accessToken快过期时，第三方应用通过调用此接口，获取新的accessToken。 接口功能 支持第三方应用在accessToken到期前，从物联网平台获取新的accessToken。

查看更多 →

刷新token 典型场景 第三方应用通过鉴权接口获取到的accessToken是有有效时间的，在accessToken快过期时，第三方应用通过调用此接口，获取新的accessToken。 接口功能 支持第三方应用在accessToken到期前，从物联网平台获取新的accessToken。

查看更多 →

wrong报错，请参见如何处理账密报错。 图3 Token认证鉴权 单击“Send”，发送请求，获取并复制Token。 获取返回结果“Headers”中的“X-Subject-Token”即为Token。 关于token有效期的详细说明请参见获取IAM用户Token（使用密码）。 图4 获取Token 父主题： API使用类

查看更多 →

refreshExpireTime Long 刷新token的失效时间戳，单位：秒。 refreshToken String 刷新token字符串。 refreshValidPeriod Long 刷新token有效时长，单位：秒。 tokenIp String 用户IP。 tokenType Integer

查看更多 →

语言参数，默认为中文zh-CN，英文为en-US。 token 是 String Body Access Token。 needGenNewToken 是 Boolean Body 是否生成新的token。 true：生成新的token值。 false：不生成新的token值。 needAccountInfo

查看更多 →

Token管理 获取IAM用户Token（使用密码） 获取IAM用户Token（使用密码+虚拟MFA） 获取委托Token 校验Token的有效性 父主题： API

查看更多 →

获取Token 功能介绍 该接口用于获取Token，在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。 相关API 无 调用流程 请参见接口调用方法，通过“获取Token”API获取Token。 获取Token接口，无需订阅。 URL HTTPS地址

查看更多 →

分享Token 通过调用获取分享Token，可以获取临时Token，用户只要使用该临时Token即可访问文件，不用再使用“access-token”进行鉴权。 分享Token分为如下2个步骤： 获取分享Token，获取临时Token。 查看分享对象文件，使用临时Token访问文件。

查看更多 →

获取Token 配置获取Token请求，可参考IAM获取Token请求示例；选中“Body”配置项，填写用户的iam用户名，密码，domain用户名。 单击右上角“Send”按钮发送请求，在返回的响应头中获取Token值。 Token作为调用OptVerse服务的临时凭证，有效期为24h

查看更多 →

（即“/v3/auth/tokens”部分）。 选择请求方式为POST，并点击Send按钮，如果以上信息填写正确，则会得到类似下图的响应。 图4 发送请求 切换到Headers页面，其中的x-subject-token就是我们接下来发送请求所需的Token。 图5 x-subject-token

查看更多 →

企业IdP自定义代理携带IAM用户UserB的token调用API（POST /v3.0/OS-CREDENTIAL/securitytokens），获取临时访问密钥和securityToken，调用方法请参见：通过token获取临时访问密钥和securitytoken。 企业IdP自定义代理携带

查看更多 →

AK/SK认证方式排查与切换指导 请确认您是否使用微服务引擎专业版。 是，执行2。 否，操作结束。 请确认您是否使用ServiceStage容器部署方式部署您的微服务应用。 是，执行3。 否，操作结束。 为微服务应用配置AK/SK，请参考为微服务应用配置AK/SK。 父主题： 附录

查看更多 →

APP认证鉴权：调用支持APP认证的接口需要进行认证鉴权，支持两种鉴权方式（AppKey+AppSecret或AppCode），您可以选择其中一种进行认证鉴权。 发送预测请求： 方式一：使用Python语言通过AppKey+AppSecret认证鉴权方式发送预测请求 方式二：使用Java语言通过AppK

查看更多 →

调用。如有需要可以通过白名单授权的方式授权给其他账号，详见通过白名单授权IAM认证方式API。 IAM认证方式的API只能授权给IAM类型的应用。 如果对无认证方式的API进行应用授权，则系统会忽略此操作。 IAM类型的应用每个 DataArts Studio 实例下仅能创建一个，名称固定为华为账号，且不支持修改。

查看更多 →