< 文档首页
全部产品
弹性计算
存储服务
数据库
网络
视频与CDN
域名与网站
工商财税 知识产权
应用服务
互联网中间件
移动研发平台EMAS
移动研发平台EMAS-专有云
云通信
安全
大数据
人工智能
ET大脑
物联网
物联网行业方案
数字金融
管理与监控
云市场
API与工具
解决方案
钉钉
会员服务
更多

    接入流程

    更新时间：2017-08-11 09:44:36

    ★ 我的收藏
    本页目录

    前提条件

    在开始接入之前：

    • 请阅读基本概念一文，熟悉智能云相册的相关概念；
    • 开通智能云相册和相关服务，且创建PhotoStore。

    访问和认证流程

    智能云相册服务的交互结构如下：

    访问和认证流程为：

    1. 客户端（移动设备）登录到业务服务器，图中的步骤1，
    2. 业务服务器请求阿里云资源访问控制服务（RAM），获取能访问智能云相册服务的STS凭证（图中步骤2和3），并将STS凭证和其他信息返回给客户端（图中步骤4），
    3. 客户端凭步骤4获取的STS凭证访问智能云相册服务，
    4. 智能云相册服务内部使用了阿里云对象存储服务，用于存储用户上传的照片。智能云相册会提供临时密钥给客户端用于访问OSS，客户端需要将文件上传到OSS或从OSS中下载照片。

    其中：

    • 步骤1和2类似于上述例子中，员工（客户端）从公司行政部（业务服务器）领取进入公司的门卡。行政部首先确认前来申请门卡的人是否为本公司员工，确认通过后行政部再从写字楼的物业（RAM服务）那里申请一张只能进入您公司的门卡（即STS凭证）。
    • 步骤5和6类似于上述例子中，员工持有有效期内的门卡自由进出公司和使用被授权的资源。
    • 类似于上述例子中的门卡包含了使用该门卡的员工信息、有效期等信息。在阿里云资源访问控制服务（RAM）颁发的访问凭证同样也包含该访问凭证的有效期、能访问的资源以及被授予的客户端（RoleSessionName）。因此业务服务器在第2步申请访问凭证的时候需要控制好访问凭证的的权限范围，尽量满足最小权限法则。

    接入流程

    从上图中可以看到，接入智能云相册包括两个部分：

    1. 在您的业务服务器端，使用阿里云访问控制服务（RAM）来为客户端申请访问智能云相册的临时访问凭证（STS Token），同时返回客户端需要的其他信息，包括：PhotoStore的名称和服务地域等。
    2. 在您客户端，使用第1步获取到的访问凭证来使用智能云相册提供的各种功能，比如，创建照片、获取照片列表等。相关功能的使用方法，请参考API和SDK使用手册。
    上一篇：子账号AK认证接入指南
    下一篇：业务服务器接入
    相关文档
    相关产品
    • 智能云相册
      智能云相册（Cloud Photos）是阿里云为影像类应用提供的一站式解决方案。智能云相册除了提供影像文件存储、管理等基础功能以外，还支持对影像内容进行分类打标、面孔识别等智能分析，并提供基于自然语言理解的智能搜索服务。
    • 对象存储 OSS
      阿里云对象存储服务（Object Storage Service，简称 OSS），是阿里云提供的海量、安全、低成本、高可靠的云存储服务。您可以通过调用 API，在任何应用、任何时间、任何地点上传和下载数据，也可以通过 Web 控制台对数据进行简单的管理。OSS 适合存放任意类型的文件，适合各种网站、开发企业及开发者使用。按实际容量付费真正使您专注于核心业务。
    • 移动推送
      阿里移动推送（Alibaba Cloud Mobile Push）是基于大数据的移动智能推送服务，帮助App快速集成移动推送的功能，在实现高效、精确、实时的移动推送的同时，极大地降低了开发成本。让开发者最有效地与用户保持连接，从而提高用户活跃度、提高应用的留存率。