Resource Access Management：Akses API Alibaba Cloud dari aplikasi web

Parameter

Diperlukan

Deskripsi

client_id

Ya

ID aplikasi web.

redirect_uri

Ya

Redirect Uniform Resource Identifier (URI) dari aplikasi web.

response_type

Ya

Tipe respons. Atur nilainya menjadi code.

scope

Tidak

Daftar cakupan OAuth yang dipisahkan oleh spasi. Jika Anda meninggalkan parameter ini kosong, aplikasi web meminta akses ke semua cakupan.

access_type

Tidak

Tipe akses aplikasi web. Nilai valid:

• online: Aplikasi web hanya meminta token akses.

• offline: Aplikasi web meminta token akses dan token refresh. Token refresh dapat digunakan untuk mendapatkan token akses baru beberapa kali berdasarkan kebutuhan bisnis.

Nilai default: online.

state

Tidak

Nilai yang digunakan baik dalam permintaan maupun respons. Anda dapat mengonfigurasi parameter state sebagai nonce untuk mencegah serangan cross-site request forgery (CSRF) atau menyimpan status antara aplikasi web dan layanan OAuth 2.0 Alibaba Cloud. Jika Anda mengatur parameter ini ke string acak, layanan OAuth 2.0 Alibaba Cloud akan mengembalikan nilai state dalam respons untuk digunakan nanti.

prompt

Tidak

Menentukan apakah server perlu meminta pengguna untuk memberikan izin yang diperlukan kepada aplikasi web.

Jika Anda menentukan parameter ini, pengguna harus memberikan izin yang diperlukan kepada aplikasi web. Pengguna harus memberikan izin yang diperlukan kepada aplikasi web meskipun akun Alibaba Cloud sudah memberikan izin yang diperlukan kepada aplikasi web. Jika Anda meninggalkan parameter ini kosong, hanya akun Alibaba Cloud yang diminta untuk memberikan izin yang diperlukan kepada aplikasi web pertama kali akun Alibaba Cloud menggunakan aplikasi web.

Tetapkan nilainya ke admin_consent. Nilai ini menentukan bahwa server menampilkan halaman otorisasi sebelum mengembalikan kode otorisasi yang diminta ke client.

Parameter

Diperlukan

Deskripsi

code

Ya

Kode otorisasi yang diperoleh dari respons di Langkah 1.

client_id

Ya

ID aplikasi web.

redirect_uri

Ya

URI yang digunakan untuk mendapatkan kode otorisasi. URI redirect harus sama dengan yang ada dalam permintaan Langkah 1.

grant_type

Ya

Atur nilainya menjadi authorization_code.

client_secret

Ya

Rahasia aplikasi yang digunakan untuk mengotentikasi aplikasi web ketika aplikasi web meminta token akses.

Parameter

Deskripsi

access_token

Token akses yang dikembalikan.

Aplikasi web dapat menggunakan token ini untuk mengakses API Alibaba Cloud.

expires_in

Sisa masa berlaku token akses. Unit: detik.

token_type

Tipe token akses. Nilai valid: Bearer.

id_token

Token ID.

Nilainya adalah JSON Web Token (JWT). Jika openid termasuk dalam nilai parameter scope dalam permintaan yang dilakukan untuk mendapatkan kode otorisasi, token ID dikembalikan.

refresh_token

Token refresh.

Jika parameter access_type diatur ke offline dalam permintaan yang dilakukan untuk mendapatkan kode otorisasi, token refresh dikembalikan.

scope

Cakupan otorisasi aktual dari kode otorisasi yang diperoleh.

Jika cakupan otorisasi yang diperlukan oleh aplikasi web tidak terbatas pada cakupan openid, periksa apakah cakupan yang diperlukan termasuk dalam nilai parameter scope.

Jika aplikasi web tidak dapat mengakses cakupan yang ditentukan oleh parameter scope, berikan kembali izin tersebut. Untuk memberikan kembali izin, tetapkan parameter prompt ke admin_consent saat meminta kode otorisasi menggunakan https://signin.alibabacloud.com/oauth2/v1/auth di Langkah 1.