鉴权管理

## 一、核心功能概述

鉴权管理模块通过标准化配置实现多协议身份认证与细粒度权限控制，支持以下核心能力：
* 认证方式集成：支持OAuth。
* 参数化配置：可自定义连接参数（如client_id、scope），支持动态绑定变量（如?name=${user}），适配复杂业务场景。
* 请求体灵活构建：提供Params（查询参数）、Headers（请求头）、Body（请求体）三种模式，支持表单数据（form-data）与结构化JSON提交，满足不同接口规范。
* Token全生命周期管理：通过模拟请求验证Access Token URL有效性，实时返回令牌（如access_token）及过期时间（默认120分钟）。
* 安全增强：强制HTTPS传输，敏感字段（如client_secret）建议通过Body或Headers传递，避免URL泄漏风险。

![](/media/202507/2025-07-29_152243_9679610.39853967989587713.png)

![](/media/202507/2025-07-29_152308_4607470.7376114826058755.png)

操作路径
  1. 进入连接器应用主界面
  2. 选择对应连接器应用
  3. 选择鉴权管理页签

---
### 二、鉴权创建

![](/media/202507/2025-07-29_153252_2142730.4896558437228662.png)
 操作步骤
  1. 输入鉴权配置的名称
  2. 连接参数（选填）：
  ○ 可添加额外参数（如 参数名称、参数值、参数描述），当前显示 “暂无数据”，表示尚未添加。
  ○ 点击 “添加参数” 可补充自定义参数 
  3. Access Token URL：
   ○ 填写获取Token的API地址。
   ○ 选择请求方式为 POST。

6. 请求配置
  ○ 可选择 Params（查询参数）、Headers（请求头）、Body（请求体）。
  ○ 示例中点击了 “+Header”，可添加请求头（如 Content-Type: application/json）。
  7. 测试Token获取
  ○ 点击 “获取Access Token”，系统会向指定URL发送请求并返回参数列表（如 access_token）。
  8. 设置Token有效期
   ○ 输入 Access Token 过期时间（默认 120 分钟，可修改）。
  9. 保存鉴权配置
● 确认信息无误后，点击 “保存鉴权方式” 完成配置。
● 测试验证：务必先 “获取Access Token” 测试接口连通性。
● 参数管理：若无需额外参数，可留空或删除默认空白行。