跳到主要内容

授权密钥与应用授权

右上角账号菜单中的 授权管理 用于接口调用凭据及其应用授权。它与用户角色授权、系统终端配置分别管理；接口协议见 API文档。

创建调用凭据​

  1. 打开 授权管理，按备注和状态确认是否已有目标集成的凭据。
  2. 点击创建入口，填写能识别用途的备注，选择状态并提交。
  3. 在结果中核对 Access ID 与 Access Secret，交给负责该集成的人员保管。
  4. 返回列表，按备注找到新记录，核对状态。

不要把 Secret 写入网页代码、公开教程、截图或客户端安装包。当前界面可能提供密钥复制入口，因此不要假定关闭结果窗口就意味着密钥永远无法再显示。

授权到指定应用​

  1. 在目标密钥行打开应用权限管理，核对正在操作的 Access ID。
  2. 进入添加授权，选择实际要访问的应用。
  3. 填写状态、QPS 限制、每日限额和备注。额度的单位和合法范围以页面提示为准，不把空白或零推定为无限制。
  4. 保存后回到授权列表，核对应用、状态和限额；由接入方以该应用进行实际调用验证。

创建密钥成功不等于已获得所有应用访问权；应用授权成功也不等于业务请求一定满足权限、字段及签名规则。

修改、停用与移交​

备注和状态可在编辑入口维护。列表状态开关、应用授权状态开关会直接提交变更；切换后刷新核对。集成停用时，按影响范围停用指定应用授权或整个密钥，再由接入方确认结果。

删除密钥或应用授权前，确认调用方与替换计划。停用 AccessKey 不能推断已经签发的其他令牌全部失效；需要终止现有会话时另行核对令牌管理。