神州数码开放平台技术白皮书v1.1

神州数码互联网开神州数码互联网开产品白1概 背 ...........................................................................................................................2产品简 产品目 1概 背 ...........................................................................................................................2产品简 产品目 3体系架 设计原 产品架 4功能介 服务网 ..................................................................................................................服务治 服务 安全管 5运行环 6成功案 71概1.1背景据接口（OpenAPI）开放，供外部开发者（ISV）。的。集1概1.1背景据接口（OpenAPI）开放，供外部开发者（ISV）。的。集1.2开放开的概开的模到1.2.3开的目标愿1.2开放开的概开的模到1.2.3开的目标愿2品简2.1产品目标持2品简2.1产品目标持.1WEB/APPAppSecret（调用有限制ISVISVAPI。。2.3.2应用开发流WEB/APPAppSecret（调用有限制ISVISVAPI。。2.3.2应用开发流AppkeyAppkey、Appsecretapi；应用，获 开发应用，沙 发布应用，应 服务测 上2.3.3应用调用服务oauth 获取Appkey、appsecretURL，codecode，appkey，appsecret2.3.3应用调用服务oauth 获取Appkey、appsecretURL，codecode，appkey，appsecret2.3.4服务接入流API3系架3.1设计原则1.开放 开发者门户基于B/S。对外链路交互基于HTTPSRestfullAPI3.2产品架构开 开发者门户基于B/S。对外链路交互基于HTTPSRestfullAPI3.2产品架构开 放4.2服务网关API中4.2服务网关API中 WEB 业务功能名业务功能描协议管HTTPHTTPSXML和JSON两种，报文编码采用UTF-8。通过支持各业务功能名业务功能描协议管HTTPHTTPSXML和JSON两种，报文编码采用UTF-8。通过支持各类通基服务管服务路ID服务版服务权流量控故基于多种方式的故 异常处安全管 日志管 流水管集群管沙箱测APIAPI4.4服务治理服务治 实4.4服务治理服务治 实 APIOAuth授OAuth2.0行OAuth授OAuth2.0行（A）。（B）。（C）（D）（E）（F）OAuth2.04.6安全管理业务功能名业务功能描用户安全管企业和个人的开发者用户信息管理和秘钥Appkey的管基于AppKey（A）。（B）。（C）（D）（E）（F）OAuth2.04.6安全管理业务功能名业务功能描用户安全管企业和个人的开发者用户信息管理和秘钥Appkey的管基于AppKey内容的服 管理服管基于AppKey内容 接入管理安全管基于多种维度的故 控制故流量控基于多种维度的流量控制，包括、appkey、服务、服通讯安全流量控基于多种维度的流量控制，包括、appkey、服务、服通讯安全管通过HTTPS数据签名的方法和 应用安全管通过权限、网络分区、防止SQL注入、防DDos 5行环服务器操作系统数据库服务器：Oracle11g客户端：Chrome，IE7.06功案佘众主要包括市民、服务提供商 运营商、服务开发商、、云进PAAS5行环服务器操作系统数据库服务器：Oracle11g客户端：Chrome，IE7.06功案佘众主要包括市民、服务提供商 运营商、服务开发商、、云进PAAS7关是(861HK)企业指数