客户身份(CIAM)

接口说明

本文档描述竹云IDaaS对外提供的身份管理OpenAPI接口设计,阅读对象为接入竹云IDaaS的应用开发者。

# 接口格式

竹云IDaaS身份同步OpenAPI采用restful规范,请求方式为POST,数据格式为json,接口说明格式如下:

请求说明:包含请求地址和请求方式(GET/POST)
...
请求包体:
...
参数说明:
...
请求示例:
...
返回示例:
...
参数说明:
...
1
2
3
4
5
6
7
8
9
10
11
12

# 接口调用说明

  1. 在企业中心创建应用资源,获取ClientId和ClientSecret,添加IDaaS系统API接口权限,具体操作参考API授权

  2. 调用鉴权接口,获取Access Token。

  3. 调用具体场景业务接口。

# 安全设置

为了保证接口调用的安全性,建议您在IDaaS企业中心平台创建应用时,进入应用信息页,在安全设置中配置IP白名单,配置为调用接口的服务器出口IP。配置后在调用API接口时将会对调用IP进行校验,如果IP不是所配置的IP将会拒绝调用。通过配置IP白名单,可以控制只允许特定的IP调用API接口,以确保服务安全性。