STS SDK 概述 使用STS SDK（Spring Cloud框架） 使用STS SDK（NUWA框架） 常见问题

查看更多 →

接入STS（ACMS） STS（Security Token Service）提供了微服务注册以及敏感配置项管理的功能，STS是接入Cloud Map的前提条件，Cloud Map依赖STS认证能力。 操作步骤 接入STS的具体操作请参见使用STS SDK（Spring Cloud框架）。

查看更多 →

如果此列条件键没有值（-），表示此操作不支持指定条件键。 关于STS定义的条件键的详细信息请参见条件（Condition）。 您可以在SCP语句的Action元素中指定以下STS的相关操作。 表1 STS支持的授权项 授权项 描述 访问级别 资源类型（*为必须） 条件键 sts:agencies:assume

查看更多 →

说明 nuwa.security.sts.enable 是否初始化STS，需要配置为true。 nuwa.security.sts.serverDomain STS 服务器 的地址。 nuwa.security.sts.configPath STS微服务证书路径，基础设施即代码（Infrastructure

查看更多 →

ini 初始化STS 在启动类中增加注解@EnableStsAutoInitialization(value = "sts.properties")，注解的含义是启动STS自动初始化，其中value是指定STS的配置文件路径。 使用注解时，是通过加装Bean的方式初始化STS和解密敏感

查看更多 →

"g:PrincipalUrn": "sts::*:assumed-agency:RG CS erviceExecutionAgency/*" } } }] } RGC-GR_SMN_CHANGE_PROHIBITED 实现：SCP 类型：Preventive 功能：防止更改RGC设置的SMN通知设置。

查看更多 →

properties文件中未配置sts.config.path指定STS微服务证书加载路径（如果是IDEA中执行的，检查一下target下是否存在sts.properties）。STS SDK默认加载sts/sts.properties，业务也可以通过jvm启动参数sts.properties修改该文件的路径。

查看更多 →

Service，简称STS）为云服务业务提供了以下两个功能： 微服务之间请求认证 ACMS为每个接入的微服务，颁发了用于通信中进行认证的STS认证凭据，两个微服务之间通信时，可以使用该认证凭据，进行STS认证。 为了让微服务可以安全地获取到STS认证凭据，STS给每个接入的微服务颁

查看更多 →

服务、微服务名称大小写不正确 当前STS会将已注册的微服务名称和租户管理服务中保存的微服务名称做匹配，如果匹配不到，或大小写不一致，则会报错。 如果业务发现租户管理服务的名称大小写不正确，但是已经在STS注册了该大小写不正确的微服务名，那么需要先在STS管理台上删除该微服务，然后到租

查看更多 →

SDK（NUWA框架） 引入Rainbow SDK 在引入Rainbow SDK之前，要先引入STS SDK和Cloud Map SDK，并完成STS和Cloud Map的初始化，具体请参见使用STS SDK（NUWA框架）和使用Cloud Map SDK（NUWA框架）。 引入Rainbow

查看更多 →

MapClient的Bean。 增加STS配置。 nuwa.security.sts.enable=true nuwa.security.sts.serverDomain=10.33.102.162:8080 nuwa.security.sts.configPath=/opt/h

查看更多 →

织管理功能。具体请参考集成OrgID登录功能。 配置微服务。 微服务接入STS。 STS提供了微服务之间请求认证以及敏感配置项管理的功能，STS是接入Cloud Map的前提条件，Cloud Map依赖STS认证能力。 将在AppStage业务控制台中创建的DemoOrgidLo

查看更多 →

Service，简称STS）为云服务业务提供了以下两个功能： 微服务之间请求认证 ACMS为每个接入的微服务，颁发了用于通信中进行认证的STS认证凭据，两个微服务之间通信时，可以使用该认证凭据，进行STS认证。 为了让微服务可以安全地获取到STS认证凭据，STS给每个接入的微服务颁

查看更多 →

p-discovery-1.0.12.100.jar │ sts-key-sdk-1.1.19.100.jar │ sts-sdk-base-1.1.19.100.jar │ sts-spring-boot-1.1.19.100.jar src目录为项目工程源码目录。

查看更多 →

概述 STS SDK服务软件开发工具包是对AppStage运维中心访问凭据管理服务（ACMS）提供的REST API进行的封装，以简化用户的开发工作。 STS SDK封装了业务微服务读取ACMS身份证书、到ACMS-Server上获取密钥、认证凭据、解密敏感数据、微服务间通信认证加密等功能，用户直接调用STS

查看更多 →

spring-cloud-sdk：适用于基于Spring Cloud框架的项目 STS SDK sts-key-sdk-1.1.19.100.jar sts-sdk-base-1.1.19.100.jar sts-spring-boot-1.1.19.100.jar cloudsoa-security-1

查看更多 →

使用Cloud Map SDK（Spring Cloud框架） 引入Cloud Map SDK 引入STS Cloud Map依赖STS认证能力，接入Cloud Map必须接入STS，具体请参考引入STS SDK。 引入Cloud Map 在pom.xml中添加Cloud Map SDK依赖。

查看更多 →

服务或微服务改名了，使用了STS敏感配置项功能，是否需要把敏感配置项坐标里的服务名、微服务名修改为最新的名称？ 使用原服务/微服务名和使用新服务/微服务名，STS都可以识别。删除敏感配置项坐标里的服务名、微服务名，可以通过部署平台传递服务ID、微服务ID给STS。 父主题： 运行时引擎访问凭据管理服务

查看更多 →

切换offering，服务名和微服务名没有发生变化，是否需要重新注册？ STS是按照 （服务+微服务）的粒度注册微服务的，不会保存offering信息，因此如果只是切换offering，服务名和微服务名保持不变，那么在STS上不用做任何操作，可以直接使用之前注册的微服务。 父主题： 运行时引擎访问凭据管理服务

查看更多 →

Map，Cloud Map除了能够提供服务发现的功能，还可以提供数据库、敏感信息等的纳管功能。 前提条件 Cloud Map依赖STS认证能力，接入Cloud Map前需要先接入STS。 操作步骤 接入Cloud Map的具体操作请参见使用Cloud Map SDK（Spring Cloud框架）。

查看更多 →

设置 服务器设置 您可以在“设置 > 高级设置 > 服务器设置”中激活或解除绑定设备。 发件邮箱设置 您可以在“设置 > 高级设置 > 发件邮箱设置”中设置发件邮箱，通过该邮箱发送白板文件。 白板本地保存 您可以在“设置 > 高级设置 > 白板本地保存”中开启或关闭“白板本地保存

查看更多 →