开放平台调用api及鉴权流程

对接api系统

校验是否有权限调用api

接口调用

结束

是

否

返回调用结果

api鉴权

api调用

调用API

开放平台（ipaas）

调用api及鉴权流程

校验Api是否有调用权限

将authFilelds属性设置到对应的api参数中

ipaas开放平台认证方式：在header中定义统一的key：\"openapi-oauth\"可能涉及到内部其他的接口校验需要对应的校验参数，值改为json串信息，结构如下：{\"token\

按格式在header中传入openapi-oauth

根据authIdentifier获取指定的鉴权模板信息

api内部处理流程

记录api调用日志

执行api

获取openapi-oauth中的authIdentifier和authFields

api鉴权模板信息来源于开放平台集成api时设置的鉴权模板，分两种：1、集成api对应系统的鉴权信息2、编排api时由不同系统api生成的组合鉴权信息

校验token是否有效

调用对接的api

客户

调用api

根据模板信息校验authFields内容是否有权限