Token管理 获取IAM用户Token（使用密码） 获取IAM用户Token（使用密码+虚拟MFA） 获取委托Token 校验Token的有效性 父主题： API

查看更多 →

中心 > 扩展与集成 > 身份验证”。 单击“新建”，进入新增身份验证流程界面。 图1 新增身份验证流程 表1 新增身份验证流程界面元素说明 参数属性 说明 验证方式名称 验证方式名称。 字符串长度<=128 验证方式编码 验证方式编码。 字符串长度<=128 验证流程 租户下已发布的IVR流程。

查看更多 →

获取token信息 前置条件 座席已签入 场景描述 座席签入后，多账号统一认证场景下，需要获取临时token作为软电话号码注册的密码。 接口方法 设置成“POST”。该接口仅支持POST方法，不支持GET、PUT和DELETE等方法。 接口URI https://ip:port/

查看更多 →

查询RBAC Token 功能介绍 根据IAM Token获取RBAC Token。 URI POST /v2/{project_id}/enginemgr/engines/{engine_id}/tokens 表1 路径参数 参数 是否必选 参数类型 描述 project_id

查看更多 →

String 授权范围。 refresh_token String 刷新令牌。默认不生成refresh_token，如果需要，在应用的“认证配置”中设置“Refresh Token有效期”后生成返回。 id_token String ID Token。 状态码： 400 表3 响应Body参数

查看更多 →

定时刷新token 典型场景 第三方应用通过调用此接口，定期刷新accessToken，刷新周期为鉴权方法返回值中的expiresIn，以保证accessToken不过期。accessToken由SDK管理，调用其他业务接口，accessToken可以直接传入null。 接口功能

查看更多 →

如下图所示，返回的响应消息头中“x-subject-token”就是需要获取的用户Token。获取Token之后，您就可以使用Token认证调用SIS服务API。 获取Token后，再调用SIS服务API接口时，您需要在请求消息头中添加“X-Auth-Token”，其值即为Token。例如Token值为“ABCDEFJ

查看更多 →

查看，如果使用IAM账号获取Token： username：IAM用户名（子账号名称） domainname：账号名 返回"error_code": "APIGW.0101" 请检查获取Token使用的url是否正确。以获取华北-北京四区域的token为例，采用post请求，url为：

查看更多 →

X-Subject-Token String 签名后的token。 表11 响应Body参数 参数 参数类型 描述 token Object token信息列表。 表12 token 参数 参数类型 描述 methods Array of strings 获取token的方式。 expires_at

查看更多 →

session token签名 签名流程 构造待签名数据："session_token="+sessionToken+"&timestamp="+timestamp+"&nonce="+nonce。 其中，timestamp为当前 服务器 时间戳，可调用获取服务器时间戳接口获取，no

查看更多 →

创建SAS Token 功能介绍 创建SAS token凭据，用于访问瓦片。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/map/sastoken

查看更多 →

如何获取Token？ 调用接口时，可以使用Token进行认证鉴权，可以通过IAM标准接口获取Token，示例如下。 获取华南区的Token示例命令如下。 curl -k -i -X POST https://iam.cn-south-1.myhuaweicloud.com/v3/auth/tokens

查看更多 →

获取Token并检验Token的有效期 操作场景 Token的有效期为24小时，获取Token后建议及时保存，避免频繁调用。无论是否重新获取Token，在有效期内的Token始终有效。使用Token前请确保Token离过期有足够的时间，防止调用API的过程中Token过期导致调用API失败。

查看更多 →

表4 GetIdTokenIdTokenBody 参数 是否必选 参数类型 描述 id 是 String id_token的值。id_token由企业IdP构建，携带联邦用户身份信息。请参考企业IdP文档了解获取id_token的方法。 表5 GetIdTokenIdScopeBody

查看更多 →

Connect身份提供商的ID Token，格式为Bearer {ID Token}。 响应参数 状态码为 201 时: 表3 响应Header参数 参数 参数类型 描述 X-Subject-Token String 签名后的Token。 表4 响应Body参数 参数 参数类型 描述 token object

查看更多 →

停止定时刷新token 典型场景 第三方应用通过调用此接口，停止定期刷新accessToken，一旦调用了stopRefreshTokenTimer方法，调用其他业务接口，accessToken不可为null。 接口功能 停止自动获取新的accessToken，并关闭stopRe

查看更多 →

认证Token信息接口 场景描述 认证token信息接口，用于移动APP与APPCube对接场景。APPCube侧从移动APP侧拿到token后，需调用该接口解析token，获取用户信息打开APPCube页面。 接口方法 POST 接口URI https:// 域名 /apiacce

查看更多 →

获取用户Token 通过API Explorer获取用户Token 用户在调用接口过程中，需先认证鉴权获取用户Token。关于如何通过API Explorer获取用户Token请参见用API Explorer获取Token。 通过Postman获取用户Token 用户在调用接口过

查看更多 →

auth Token取值说明 定义 authToken值是云商店与商家之间进行安全校验的必选参数。云商店每次调用商家接口的参数中都会带有authToken值。 商家根据生成规则生成authToken值，并与接口中获取的authToken值进行比较。完全相同即为校验通过。 生成规则

查看更多 →

获取用户token 获取 可信计算 节点访问token 父主题： 计算节点API

查看更多 →

响应Body参数 参数 参数类型 描述 access_token String 用户级接入token 最小长度：32 最大长度：36 refresh_token String 用户级刷新token，用于服务端主动刷新用户token 最小长度：32 最大长度：36 scope String

查看更多 →