搭建一个已有用户体系的云盘系统
本文档介绍如何基于CCP搭建一个拥有已有用户体系的云盘系统。云盘系统将使用已有的用户登录界面,适用于已有用户体系的应用对接。
1. 准备工作
- 开通内容协作平台(CCP)服务。如果没有开通,请到产品详情页面开通。
- 产品授权。第一次登录控制台: https://ccp.console.aliyun.com, 会弹出授权提示,需要同意授权。如果已经授权过,请忽略。
2. 创建域实例
域(domain):是一个独立的资源空间,比如一个分发系统或一个网盘系统。
(1) 登录CCP官网控制台,创建一个域实例。
点击”创建域”按钮, 打开创建域面板
数据存储方式,选择CCPPath。启用初始化云盘, 初始化云盘大小: 10GB。启用后设置初始化云盘的大小。用户第一次登录后,即可拥有初始化云盘。
3. 服务端调用管理接口接入
(1) 创建子用户AK并授权
RAM 控制台 https://ram.console.aliyun.com 创建用户,并创建AK,并授予相关权限( GetToken权限 )。
点击创建用户按钮
勾选编程访问。
创建好后注意保存AccessKeyID和AccessKeySecret,只出现一次。
(2) 给用户授权
在用户列表找到刚才创建的用户,添加权限。
搜索找到 AliyunCCPFullAccess,添加。
至此,该用户已经拥有调用 CCP 接口的所有权限。
注意:生产环境下建议使用自定义的权限策略,尽量缩小权限的范围,只保留调用需要的接口的权限,遵循最小权限原则。
(3) 集成 SDK
方式一:使用自己开发的云盘应用界面
云盘应用服务端集成 CCP SDK,使用 AK 调用 GetUserAccessToken 接口返回 AccessToken。
- 用户先通过已有的登录页面。
- 服务端使用 “自定义应用JWT接入”(近期提供) 签发 AccessToken。
- 云盘应用界面拿到 AccessToken 后,通过AccessToken 访问 CCP的业务API。
方式二:使用官方CCPBasicUI应用
如果使用官方CCPBasicUI应用, 需要先允许CCPBasicUI访问您的域:
然后需要以超级管理员登入一次,以同步数据:
用例图:
- 用户先通过已有的登录页面登录。
- 需要打开官方BasicUI应用界面的时候,登录后界面
window.open('https://'+domainId+'.apps.alicloudccp.com/#/accesstoken')
。 - 登录后界面等待BasicUI postMessage 回来表示Ready,
- 登录后界面请求服务端使用 “自定义应用JWT接入”(近期提供) 签发 AccessToken。
- 登录后界面拿到 AccessToken 后,postMessage 给BasicUI。
- BasicUI拿到 AccessToken 后,通过AccessToken 访问 CCP的业务API。
版权声明
本文仅代表作者观点,不代表本站立场。
本文系作者授权发表,未经许可,不得转载。
评论