Tencent OneID 身份安全 应用配置

Tencent OneID 身份安全平台支持管理员按照业务需求对创建的应用进行配置,包括基本信息配置(图标、名称等)、参数配置(重定向地址、登出地址等)、流程配置(注册、登录、找回密码等)。

相关产品
Tencent OneID 身份安全 产品页,含版本规格、价格与购买入口。

一、操作步骤

1. 登录 Tencent OneID 身份安全控制台,在左侧导航栏,选择应用管理。

2. 在应用管理页面,单击操作列的配置,进入应用配置的基本信息页面。

二、基本信息

在基本信息页面,可以对应用图标、名称、类型、描述,所属行业进行变更,变更后单击确定保存。

三、参数配置

1. 在应用配置页面,单击参数配置,切换到应用配置的参数配置页面。

2. 在参数配置页面,根据要求填写相关信息后,单击确定保存。

参数 描述 示例值
Redirect URI 填写以 http 或 https 开头的完整 URL 地址,用于接收 OAuth 协议的 authorization code,用户允许授权后,将会携带 code 重定向到该地址 https://www.qq.com
Logout Redirect URI 填写以 http 或 https 开头的完整 URL 地址,为用户登出后的跳转地址 https://www.qq.com/logout
access_token 有效期 access_token 有效期,默认600秒 600
refresh_token refresh token 是否启用 –
reflesh_token 有效期 reflesh_token 有效期,需要刷新 token 时指定,默认为86400秒 86400
id_token 有效期 id_token 有效期,默认1800秒 1800
claims 可请求的声明,使用特定的scope值或能用于请求参数中的个人声明 –

四、流程配置

流程配置主要包括注册流程、登录流程、忘记用户名流程、忘记密码流程的配置。通过配置不同的参数,自定义应用对注册、登录等流程的不同需求。

对于 Web、单页、移动 App 类型的应用,支持对注册流程、登录流程、忘记用户名流程、忘记密码流程的配置。对于小程序应用,仅需要配置注册/登录流程。

五、Web、单页和移动 App 应用配置

1. 在应用配置页面,单击流程配置,切换到应用配置的流程配置页面。

2. 在流程配置页面,包含注册流程、登录流程、忘记用户名流程、忘记密码流程四大模块。

·注册流程:单击模块右上角编辑,配置相关参数,单击确定保存配置。

参数说明:

·是否启用:默认启用,关闭后用户无法注册。

·认证属性:注册时需要用户填写,可以用作唯一用户标识。

·短信 OTP 认证源:注册时发送短信 OTP 的策略,认证属性选择电话号码时需要选择。

·邮箱 OTP 认证源:注册时发送短信 OTP 的策略,认证属性选择邮箱地址时需要选择。

·普通属性:注册时需要用户填写,不可用作唯一用户标识。

注意:注册流程中的以下属性请勿配置,配置后可能导致用户注册报错:最近登录时间/是否已经初次登录/错误登录次数/locktype/用户池/是否是主账号/用户来源/用户ID/锁定时间/用户来源/用户状态/实名认证方式/创建时间/用户群/认证方式。

·所属用户群:用户注册成功后的归属分组。

·自动登录:开启自动登录,用户注册成功后自动登录应用,否则跳转登录页,让用户手动登录。

·开启图形验证码保护:用户注册时是否需要使用图像验证码保护。

·同意声明:开启同意声明,可设置注册页的同意声明,设置说明如下。

·登录流程:单击模块右上角编辑,配置相关参数,单击确定保存配置。

参数说明:

·是否启用:默认启用,关闭后用户无法登录。

·首选认证源:登录页显示的首选认证方式。

·关联认证源:登录页显示的备选认证方式。

·记住密码:控制浏览器是否记住密码。

·同意声明:开启同意声明,可设置登录页的同意声明。


·忘记用户名流程:单击模块右上角编辑,配置相关参数,单击确定保存配置。

参数说明:

·是否启用:默认启用,关闭后用户无法找回用户名。

·找回方式:接收用户名的方式,如邮箱。

·忘记密码流程:单击模块右上角编辑,配置相关参数,单击确定保存配置。

参数说明:

·是否启用:默认启用,关闭后用户无法重置密码。

·找回方式:接收验证码的方式,用于重置密码,如邮箱。

·邮箱 OTP 认证源:注册时发送短信 OTP 的策略,找回方式选择邮箱时需要选择。

六、小程序应用配置

1. 在应用配置页面,单击流程配置,切换到流程配置的页面。

2. 在流程配置页面,可配置注册/登录流程,单击模块右上角编辑,配置相关参数,单击确定保存配置。


参数说明:

·是否启用:默认启用,关闭后用户无法注册或登录。

·首选认证源:只能选择小程序认证源。

七、安全域 CORS

如需使用 JavaScript 调用 CIAM API,必须配置信任的 CORS 安全域才能成功调用,最多可配置10条。

1. 在应用配置页面,单击安全域 CORS,切换到应用配置的安全配置页面。

2. 在安全配置页面,单击编辑。


3. 根据要求填写相关信息后,单击确定保存配置。

赞 (0)
上一篇 5天前
下一篇 5天前