区域 域名 协议 全局 pkiiov.baidubce.com http和https
头域名之间用分号(;)分隔,如host;x-bce-date。列表按照字典序排列。(本API签名仅使用host和x-bce-date两个header) signature是256位签名的十六进制表示,由64个小写字母组成。 当百度智能云接收到用户的请求后,系统将使用相同的SK和同样的认证机制生成认证字符串,并与用户请求中包含的认证字符串进行比对。
version}/{accessKeyId}/{timestamp}/{expirationPeriodInSeconds}/{signedHeaders}/{signature} version 是正整数; timestamp 是生成签名时的UTC时间; expirationPeriodInSeconds 表示签名有效期限; signedHeaders 是签名算法中涉及到的头域列表;头域名之间用分号
申请说明:需填写已备案的网站域名。 其他要求:该网站的备案信息需要与营业执照副本(或组织机构代码证)上的一致。 产品名称 不支持 签名内容:使用产品名称或简称,需遵循格式限制。 证明类型:提供软件著作权证书。
请求结构说明 数据交换格式为JSON,所有request/response body内容均采用UTF-8编码。
参考API文档中的 服务域名 请求头域 除公共头域外,无其它特殊头域。
认证字符串的格式为 bce-auth-v{version}/{accessKeyId}/{timestamp}/{expirationPeriodInSeconds}/{signedHeaders}/{signature} version是正整数。 timestamp是生成签名时的UTC时间。 expirationPeriodInSeconds表示签名有效期限。
表示 公共请求头 头域(Header) 是否必须 说明 Authorization 必须 包含Access Key与请求签名 Host 必须 包含API的域名,例如:hme.bj.baidubce.com x-bce-date 可选 表示时间的字符串,符合时间格式要求 Content-Type 可选 application/json; charset=utf-8 x-bce-content-sha256
2.如果用户需要自己指定域名,可以通过传入ENDPOINT参数来指定,ENDPOINT参数需要用指定区域的域名来进行定义,如服务所在区域为北京,则为 http://blb.bj.baidubce.com。 3.如果不使用STS验证方式,则stsEndpoint和sessionToken可以为空或者删除。
四、操作步骤 以 Hive 为例,设置数据连接: 1、切换认证方式为 Kerberos 2、上传 「keytab」文件和「krb5.conf」文件 3、点击「测试连接」,连接成功如下图所示: 五、注意事项 检查Sugar BI服务器所在机器能够通过主机名/域名 ping 通 KDC 服务器 检查 principal 名称是否正确,principal 的格式通常为用户名/部门@公司,确认 principal