控制台内嵌及分享

操作步骤

1. 登录自建Web，通过Web服务端访问令牌服务（STS）获取临时AK信息和安全Token。
   • STS使用说明请参见通过STS实现跨账号访问日志服务资源。
   • 授予指定日志库的访问权限请参见创建RAM用户及授权和创建可信实体为阿里云账号的RAM角色及授权。
2. 调用STS SDK服务接口获取临时访问凭证STS AK与SecurityToken。
   说明 STS返回的SecurityToken中可能包含特殊字符，请将特殊字符进行URL编码后再输入。

   请求示例：

   http://signin.aliyun.com/federation?Action=GetSigninToken
                       &AccessKeyId=<STS返回的临时AK>
                       &AccessKeySecret=<STS返回的临时Secret>
                       &SecurityToken=<STS返回的安全Token>
                       &TicketType=mini

3. 调整SecurityToken有效期。

   SecurityToken默认有效期为15分钟~60分钟，您可以参见本步骤调整SecurityToken的最大有效期为12小时。

   1. 在RAM控制台，修改目标RAM角色的最大会话时间为12小时。
      
   2. 在RAM控制台，修改目标RAM用户的登录Session过期时间为12小时。
      
   3. 修改免登录代码中的setDurationSeconds字段的值为43200L。
      此处以Java代码为例。

      AssumeRoleRequest assumeRoleReq = new AssumeRoleRequest();
      assumeRoleReq.setRoleArn(roleArn);
      assumeRoleReq.setRoleSessionName(roleSession);
      assumeRoleReq.setMethod(MethodType.POST);
      assumeRoleReq.setDurationSeconds(43200L);

4. 生成免登录链接。
   1. 获取日志服务页面链接。
      • 完整查询分析页面：

        https://sls4service.console.aliyun.com/lognext/project/<Project名称>/logsearch/<日志库名称>?hideTopbar=true&hideSidebar=true

      • 查询页面：

        https://sls4service.console.aliyun.com/lognext/project/<Project名称>/logsearch/<日志库名称>?isShare=true&hideTopbar=true&hideSidebar=true

      • 仪表盘页面：

        https://sls4service.console.aliyun.com/lognext/project/<Project名称>/dashboard/<仪表盘ID>?isShare=true&hideTopbar=true&hideSidebar=true

        说明 上述链接中仪表盘ID为网页链接上的ID，并非仪表盘的展示名称。
   2. 将获取到的登录Token与日志服务页面链接一并生成免登录访问链接。
      请求示例：

      http://signin.aliyun.com/federation?Action=Login
                                  &LoginUrl=<登录失效跳转的地址，一般配置为自建Web配置302跳转的URL。需要使用encodeURL对LoginUrl进行转码。>
                                  &Destination=<实际访问日志服务页面，支持查询页面和仪表盘页面。如果有参数，则需要使用encodeURL对参数进行转码。>
                                  &SigninToken=<获取的登录Token，需要使用encodeURL对Token进行转码。>

示例