API使用说明

开通访问权限

BaaS REST服务，需要开通访问权限后才能使用，开通后，您可以获得如下信息：

• AK签名密钥对

• AK ID

关于如何开通BaaS REST服务并获取AK签名密钥对和Access-ID的方法，请参见 获取REST身份 章节。

获取访问令牌

您在使用BaaS REST时，首先要通过数字签名验证身份，获取访问令牌，后续请求中通过该访问令牌验证访问授权。

验证身份时，用户使用AK私钥签名，BaaS REST通过对应公钥验证签名，具体算法是Sha256WithRSA摘要算法，RSA签名算法，签名内容是Access-ID和时间戳。为进一步保障安全，验证身份时会验证签名时效，获取的访问令牌也有使用时效。