UpdateCredentialProvider - 更新凭据提供商 - 应用身份服务

更新凭据提供商

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

调试

授权信息

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作：是指具体的权限点。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用前面加 * 表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作

访问级别

资源类型

条件关键字

关联操作

eiam:UpdateCredentialProvider

update

*CredentialProvider

acs:eiam:{#regionId}:{#accountId}:instance/{#InstanceId}/credentialprovider/{#CredentialProviderId}

无

请求参数

名称	类型	必填	描述	示例值
InstanceId	string	是	实例 ID。	idaas_ue2jvisn35ea5lmthk267xxxxx
CredentialProviderId	string	是	凭据提供商 ID。	atp_01kr2cmj5gxxx4fvmls2e93dxxxxx
ClientToken	string	是	幂等 Token，保证请求幂等性。从您的客户端生成一个参数值，确保不同请求间该参数值唯一。ClientToken 只支持 ASCII 字符，且不能超过 64 个字符。更多信息，请参考文档《如何保证幂等性》。	client-token-example
CredentialProviderName	string	否	凭据提供商名称。说明长度不能超过 64 个字符。	test_example_name
CredentialProviderConfig	object	否	凭据提供商配置。
OAuthProviderConfig	object	否	OAuth 类型的凭据提供商配置。
ClientSecret	string	否	对应 OAuth 协议中的 client_secret，客户端密钥。说明长度不能超过 1024 个字符。	client_secret_example_xxx
TokenEndpoint	string	否	对应 OAuth 协议的 Token 端点。说明必须以`http://`或`https://`开头，且长度不能超过 1024 个字符。	https://example.com/token
Scope	string	否	对应 OAuth 协议中的 scope，权限范围。说明 OAuth 凭据提供商处的 Scope 配置将作为兜底值，若在调用 DeveloperAPI 获取 OAuth Access Token 时不指定 scope 参数，则会以凭据提供商处的 Scope 配置为准进行签发。重要多个 Scope 值之间使用空格分隔。若需要置空 Scope 配置，填入空字符串即可。对单个 Scope 值的限制如下：允许的字符：小写英文字母、数字、特殊字符`\|/:_-.` 且必须包含小写英文字母或数字必须以特殊字符`.`或小写英文字母或数字开头长度不超过 1024 个字符	example:test_01 example:test_02
AuthorizationFlow	string	否	OAuth 授权流程类型. m2m：机器对机器。 user_federation：用户联邦。	m2m
AuthorizationEndpoint	string	否	授权端点。	https://example.com/authorize
ProviderVendor	string	否	厂商类型。 custom：自定义。 dingtalk：钉钉。 feishu：飞书。 github：Github。 microsoft：微软。 google：谷歌。	custom
DiscoveryUrl	string	否	自动发现地址 URL。	https://example.com/.well-known/openid-configuration
PkceEnabled	boolean	否	是否启用 PKCE。	true
PkceChallengeMethod	string	否	PKCE 方法。 S256。 plain。	S256
Issuer	string	否	授权服务器标识 URL。	https://example.com/issuer
JwtProviderConfig	object	否	JWT 类型的凭据提供商配置。
Expiration	integer	否	JWT 的有效时长，单位秒。	900
ExpirationCleanupEnabled	boolean	否	是否开启 JWT 过期清理。	true
DerivedShortTokenEnabled	boolean	否	是否开启 JWT 派生短令牌能力。	false
AllowedTokenIssuers	array	否	允许的 JWT 的 issuer 列表。说明列表长度不超过 200。重要若需要置空 Issuer 列表，调用时传入空列表或者空字符串
	string	否	允许的 JWT 的 issuer。说明长度不超过 1024 个字符。	https://test.issuer.com

返回参数

名称	类型	描述	示例值
	object
RequestId	string	请求 ID。	0441BD79-92F3-53AA-8657-F8CE4A2B912A

示例

正常返回示例

JSON格式

{
  "RequestId": "0441BD79-92F3-53AA-8657-F8CE4A2B912A"
}

错误码

访问错误中心查看更多错误码。

变更历史

更多信息，参考变更详情。