连接器鉴权方式说明

连接器鉴权指的是使用连接器的执行向某个业务接口发起请求时,需要携带特定的身份标识信息,业务系统根据该信息来验证用户是否具备接口的访问权限,如果鉴权通过则能够正常访问请求的接口,否则访问失败。本文介绍连接器鉴权方式的详细信息。

连接器鉴权类型

AppFlow已经开放了3种鉴权方式,同时默认无鉴权方式。详细信息如下:

鉴权名称

描述

Basic Auth

用户在请求接口时,通过用户提供用户名和密码的方式,实现对用户身份的验证。

Bearer Token

用户在请求接口时,请求的头部信息会通过设置令牌进行自动生成。格式如:Authorization: Bearer {token}

AppCode

阿里云云市场订阅的API的鉴权方式之一,请求头部会设置Authorization:APPCODE {AppCode},详细信息,请参见调用API商品

当不需要鉴权的时候,可以设置为无。

Basic Auth鉴权

用户在请求接口时,通过用户提供用户名和密码的方式,实现对用户身份的验证。

说明

使用usernamepassword对请求进行Base64编码签名,在请求时将签名信息添加到消息头,从而通过身份认证。

  1. 鉴权设置页中,选择Basic Auth的鉴权方式。2024-03-14_18-02-14.png

  2. 设置鉴权字段。

    固定使用usernamepassword,无需设置,直接单击完成进行保存。7.png

Bearer Token

Bearer Token鉴权是一种HTTP身份验证方案,在使用Bearer鉴权时,客户端必须向服务器传递一个令牌,该令牌作为访问资源的凭据, 请求Header设置参数:Authorization: Bearer {token}

鉴权设置页面选择鉴权方式为Bearer Token,然后单击保存9.png

AppCode

AppCode适用于您在云市场上购买API商品成功后使用,请求Header设置参数:Authorization: APPCODE {AppCode}

说明

登录云市场控制台,在已购买的服务中可以查看到所有购买成功的API商品AppKey/AppSecret,AppCode的信息。

鉴权设置页面选择鉴权方式为AppCode,单击保存10.png