CreateCredentialProvider - 创建凭据提供商-应用身份服务 (IDaaS)(IDaaS)-阿里云帮助中心

创建凭据提供商

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

调试

授权信息

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作：是指具体的权限点。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用前面加 * 表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作

访问级别

资源类型

条件关键字

关联操作

eiam:CreateCredentialProvider

create

*CredentialProvider

acs:eiam:{#regionId}:{#accountId}:instance/{#InstanceId}/credentialprovider/*

无

请求参数

名称	类型	必填	描述	示例值
InstanceId	string	是	实例 ID。	idaas_ue2jvisn35ea5lmthk267xxxxx
ClientToken	string	是	幂等 Token，保证请求幂等性。从您的客户端生成一个参数值，确保不同请求间该参数值唯一。ClientToken 只支持 ASCII 字符，且不能超过 64 个字符。更多信息，请参考文档《如何保证幂等性》。	client-token-example
CredentialProviderIdentifier	string	是	凭据提供商标识。说明允许的字符为：大小写英文字母、数字、特殊字符`.-_` ，并且长度不能超过 64 个字符。	test_example_identifier
CredentialProviderName	string	是	凭据提供商名称。说明长度不能超过 64 个字符。	test_example_name
Description	string	否	描述。说明长度不能超过 128 个字符。	This is an example description
CredentialProviderType	string	是	凭据提供商类型。取值可选范围： oauth：OAuth 凭据提供商 jwt：JWT 凭据提供商	oauth
CredentialProviderConfig	object	否	凭据提供商配置。
OAuthProviderConfig	object	否	OAuth 类型的凭据提供商配置。
ClientId	string	是	对应 OAuth 协议中的 client_id，客户端 ID。说明长度不能超过 128 个字符。	client_id_example_xxx
ClientSecret	string	是	对应 OAuth 协议中的 client_secret，客户端密钥。说明长度不能超过 1024 个字符。	client_secret_example_xxx
TokenEndpoint	string	是	对应 OAuth 协议的 Token 端点。说明必须以`http://`或`https://`开头，且长度不能超过 1024 个字符。	https://example.com/token
Scope	string	否	对应 OAuth 协议中的 scope，权限范围。说明 OAuth 凭据提供商处的 Scope 配置将作为兜底值，若在调用 DeveloperAPI 获取 OAuth Access Token 时不指定 scope 参数，则会以凭据提供商处的 Scope 配置为准进行签发。重要多个 Scope 值之间使用空格分隔。对单个 Scope 值的限制如下：允许的字符：小写英文字母、数字、特殊字符`\|/:_-.` 且必须包含小写英文字母或数字必须以特殊字符`.`或小写英文字母或数字开头长度不超过 1024 个字符	example:test_01 example:test_02
JwtProviderConfig	object	否	JWT 类型的凭据提供商配置。
Expiration	integer	否	JWT 的有效时长，单位秒。	900
ExpirationCleanupEnabled	boolean	否	是否开启 JWT 过期清理。	true
DerivedShortTokenEnabled	boolean	否	是否开启 JWT 派生短令牌能力。	false
AllowedTokenIssuers	array	否	允许的 JWT 的 issuer 列表。说明列表长度不超过 200。
	string	否	允许的 JWT 的 issuer。说明长度不超过 1024 个字符。	https://test.issuer.com

返回参数

名称	类型	描述	示例值
	object
RequestId	string	请求 ID。	0441BD79-92F3-53AA-8657-F8CE4A2B912A
CredentialProviderId	string	凭据提供商 ID	atp_01kr2cmj5gxxx4fvmls2e93dxxxxx

示例

正常返回示例

JSON格式

{
  "RequestId": "0441BD79-92F3-53AA-8657-F8CE4A2B912A",
  "CredentialProviderId": "atp_01kr2cmj5gxxx4fvmls2e93dxxxxx"
}

错误码

访问错误中心查看更多错误码。

变更历史

更多信息，参考变更详情。