API使用说明
使用BaaS REST服务时,需要先开通访问权限,然后将获得的AK签名密钥对和Access-ID,用以获取访问令牌,之后才能正常调用BaaS Rest接口。
说明
调用BaaS Rest接口时,请求URL的基本信息为:https://rest.baas.alipay.com
。
开通访问权限
BaaS REST服务,需要开通访问权限后才能使用,开通后,您可以获得如下信息:
AK签名密钥对
AK ID
关于如何开通BaaS REST服务并获取AK签名密钥对和Access-ID的方法,请参见 获取REST身份 章节。
获取访问令牌
您在使用BaaS REST时,首先要通过数字签名验证身份,获取访问令牌,后续请求中通过该访问令牌验证访问授权。
验证身份时,用户使用AK私钥签名,BaaS REST通过对应公钥验证签名,具体算法是Sha256WithRSA摘要算法,RSA签名算法,签名内容是Access-ID和时间戳。为进一步保障安全,验证身份时会验证签名时效,获取的访问令牌也有使用时效。
说明
关于如何获取访问令牌,请参见 获取令牌接口。