Atlas Administration API 身份验证
您可以使用以下两种方法之一对Atlas Administration API进行身份验证：
API 密钥 | 服务帐户（预览版） |
|---|---|
使用 HTTP 摘要式身份验证验证 Atlas 的旧版方法。 | |
Atlas 使用一个称为 nonce 的唯一值对公钥和私钥进行哈希化处理。根据 HTTP 摘要式身份验证规范，nonce 的有效期很短。这是为了防止重放攻击，因此您不能缓存 nonce 并永远使用它。 | 创建服务帐号后，您将使用其客户端 ID 和机密生成访问令牌，用于对您的 API 请求进行身份验证。根据 OAuth 2.0 规范，访问令牌的有效期仅为 1 小时（3600 秒）。访问令牌过期可以防止重放攻击；在重放攻击中，可以不受时间限制地使用泄露的访问令牌。 |
Atlas 角色限制了服务账户使用其访问令牌可以执行的操作。 您必须像授予用户一样授予服务帐户角色，以确保访问令牌可以无错误地调用API端点。 | |
Atlas将许多资源绑定到一个项目。 许多API资源URL都遵循 /api/atlas/<version>/groups/<GROUP-ID>/<GROUP-ID>的格式，其中 是您的项目ID 。对于这些资源，服务帐户必须是托管项目的组织的成员。 否则， Atlas将返回401 错误进行响应。要授予组织级服务帐户对项目的访问权限，请参阅为项目分配现有组织访问权限。 | |
每个 <span tabindex=\" \" class=\" \">API 密钥仅属于一个组织，但您可以授予 <span tabindex=\" \" class=\" \">API 密钥访问该组织中任意数量的项目的权限。 | 每个服务帐号仅属于一个组织，但您可以授予服务帐号访问权限，以访问该组织中任意数量的项目。 |
你不能使用 API 密钥通过 Atlas 用户界面登录 Atlas。 | 您无法使用服务帐户或其访问权限令牌通过Atlas 用户界面日志Atlas 。 |