Photo and Drive Service (PDS) mendukung berbagai sistem pengguna, termasuk nomor ponsel, alamat email, DingTalk, pengguna RAM, dan akun LDAP, untuk memenuhi kebutuhan bisnis yang beragam. API PDS memungkinkan akses aman melalui token akses, baik yang dihasilkan melalui proses OAuth maupun yang dihitung menggunakan kunci privat kustom, menawarkan solusi fleksibel untuk sistem pengguna asli maupun pihak ketiga, seperti JWT dan operasi API berbasis AccessKey.
API PDS mendukung token akses untuk verifikasi identitas pengguna. Token akses dapat dihasilkan dengan dua cara: oleh layanan OAuth setelah otentikasi untuk aplikasi yang menggunakan sistem pengguna OAuth PDS, atau menggunakan kunci privat tepercaya untuk aplikasi dengan sistem pengguna kustom.
1. Sistem pengguna OAuth yang didukung PDS
(1) Konfigurasikan sistem pengguna OAuth untuk domain.
PDS mendukung sistem pengguna OAuth berikut:
Nomor ponsel: Sistem pengguna asli PDS yang memungkinkan pengguna mendaftar dan masuk ke aplikasi menggunakan nomor ponsel mereka.
Alamat email: Sistem pengguna asli lainnya dari PDS yang memungkinkan pengguna mendaftar dan masuk ke aplikasi menggunakan alamat email mereka.
DingTalk: Pengguna dapat masuk ke aplikasi dengan memindai kode QR DingTalk atau menggunakan akun dan kata sandi DingTalk.
Pengguna RAM: Pengguna dapat mengakses aplikasi sebagai pengguna RAM Alibaba Cloud.
Akun LDAP: Pengguna dapat mengakses aplikasi menggunakan akun LDAP berdasarkan Active Directory (AD).
Untuk informasi lebih lanjut tentang konfigurasi sistem pengguna ini, lihat topik-topik berikut:
(2) Contoh halaman masuk OAuth.
Setelah sistem pengguna dikonfigurasi untuk domain, metode masuk yang sesuai tersedia di halaman masuk OAuth.
(3) Aktifkan masuk OAuth untuk aplikasi.
BasicUI mendukung masuk OAuth. Di tab Aplikasi pada halaman detail domain, temukan BasicUI dan klik Izinkan Akses di kolom Tindakan. Dalam pesan konfirmasi, klik OK. Kemudian, masuk ke BasicUI sebagai super administrator untuk menyinkronkan data.
Untuk informasi lebih lanjut tentang konfigurasi masuk OAuth untuk aplikasi yang dikelola sendiri, lihat topik-topik berikut:
2. Sistem pengguna kustom
Aplikasi kustom dapat menghitung token akses menggunakan kunci privat tepercaya, sehingga memungkinkan konfigurasi sistem pengguna kustom untuk mengakses PDS. Solusi akses berikut disediakan:
(1) Gunakan JWT (disarankan).
Akses diberikan melalui token yang dihasilkan oleh JWT standar. Untuk informasi lebih lanjut tentang implementasi, lihat Akses aplikasi JWT.
(2) Panggil operasi API berbasis AccessKey.
Akses tersedia menggunakan token yang diperoleh melalui operasi API berbasis AccessKey. Untuk informasi lebih lanjut tentang implementasi, lihat Akses API berbasis AccessKey.