AWS CC连接中心参考指南

Secret Identity - 身份策略(6.4.3)

为HTTP和SOAP提供认证秘钥信息。

从6.4.3版本起身份策略分为HTTP和SOAP两种类型，HTTP类型又支持用于连接和用于发布两种场景。

用于SOAP的身份策略

SOAP类型策略用于发布Web Service API时的策略身份配置。access_key(访问凭证)和 secret(私钥)为调用发布的SOAP API时需要传入的身份策略。

有关Web Service API的发布参见这里。

用于HTTP发布的身份策略

HTTP类型发布用于发布WEB API和Restful API时的策略身份配置。access_key(访问凭证)和 secret(私钥)为调用发布的SOAP API时需要传入的身份策略。

有关Web API和Restful API的发布参见这里。

用于HTTP连接的身份策略

HTTP类型连接用于HTTP连接的身份策略配置。认证方式支持Basic Auth、Token、API Key、摘要签名。

Basic Auth

Basic Auth简单点说明就是每次请求API时都提供用户的username和password，简言之，Basic Auth是配合RESTful API 使用的最简单的认证方式，只需提供用户名密码即可。

勾选开启控制台调试日志后，在调用相关使用该策略的连接服务时，会有相应调试日志输出在log文件中

示例：

此示例以通过Basic认证方式调用AWS PaaS平台的应用是否安装接口。准备:

在AWS PaaS实例控制台(_bpm.platform)增加未发布的服务也可以调用参数api.noprofile.access，参数值为true
在AWS PaaS实例控制台(_bpm.platform)增加Web API认证方案webapi.auth.scheme 参数值设为Basic
创建HTTP 发布类型的身份策略，假设。access_key(访问凭证)和 secret(私钥)均为testcc2

步骤：

创建Basic Auch认证的身份策略，用户名、密码与上面准备步骤3中配置相同
创建连接服务，并开启验证身份，身份策略选择步骤1中创建的Basic Auch认证的身份策略

Http(s) URL地址为 http://localhost:8088/portal/api
创建数据服务，连接器选择步骤2中创建的连接服务

Token

基于token的鉴权机制类似于http协议也是无状态的，它不需要在服务端去保留用户的认证信息或者会话信息。这就意味着基于token认证机制的应用不需要去考虑用户在哪一台服务器登录了，这就为应用的扩展提供了便利。流程：

用户使用用户名密码来请求服务器
服务器进行验证用户的信息
服务器通过验证发送给用户一个token
客户端存储token，并在每次请求时附送上这个token值
服务端验证token值，并返回数据

项	说明
认证方式	请选择Token
Token API服务	需选择一个DS数据模型
Token位置	选择DS数据模型用于存储Token的输出参数
扩展字段	可添加扩展字段
缓存时间	获取Token值后在AWS PaaS平台是否需要缓存以及缓存时间，当超过缓存时间后再次调用时会创建新的Token，如果设置为不缓存，则每次调用均重新获取Token,。配置方式支持固定时间、动态字段动态字段，选择DS数据模型用于存储一个时长的输出参数固定时间，设置一个固定时长
开启控制台调试日志	开启后，在调用相关使用该策略的连接服务时，会有相应调试日志输出在log文件中

示例：

以微盟云接口为例。微盟云在调用所有接口时都必须传入Token参数，此例先创建Token值后，然后再继续调用其它API接口。

创建获取微盟云Token的链接
创建DS数据服务，配置输出参数Token
创建Token身份策略
再次创建微盟云某个具体接口的连接，并开启验证身份，身份策略选择步骤3中配置的Token身份策略
创建DS数据服务，配置输入输出参数模拟调用即可

以上方式只是将每个DS的Token参数变成由系统自动生成，并且这时Token的有效性、有效时长等将自动根据步骤3策略中配置有效，如果不是这种方式，而是手动添加token参数，这时是每次都会重新请求token值，性能上会有影响 5中自动生成的token参数，也可手动删除，删除后，再次手动添加回来也可以，就算不用该种方式添加，而是手动自己完全添加，按照 @ccIdentity公式规则配置也是可以的，@ccIdentity公式就相当于是系统内置了一个@公式获取相应数据