使用OAuth身份验证服务主体

创建一个帐户级别OAuth访问令牌

OAuth令牌创建的帐户级别可以用来对砖api的帐户和任何工作区服务主体已经分配给。

1. 作为一个账户管理,登录到账户控制台。

2. 单击向下箭头旁边你的用户名在右上角。

3. 复制你的帐户ID。

4. 建设令牌端点URL代替< my-account-id >在以下网址,你的账户ID复制。

   https:/ /账户。云。砖。com/oidc/账户/ <我的- - - - - -账户- - - - - -id> /v1/令牌

5. 请求的OAuth访问令牌令牌端点URL,客户端ID,OAuth秘密你创建的。的所有api请求范围的OAuth访问令牌可以用来访问所有数据砖api服务主体被授予访问权。

   • 取代< token-endpoint-URL >使用令牌从上面端点URL。

   • 取代<客户机id >服务主体的客户机ID,这也被称为应用程序ID。

   • 取代<端秘密>您创建的OAuth的秘密。

   出口CLIENT_ID <客户机id >出口CLIENT_SECRET=<端秘密> curl - POST请求\——url < token-endpoint-URL >\- u”美元CLIENT_ID:CLIENT_SECRET美元”\——数据' grant_type = client_credentials&scope =所有api '

   这生成一个响应类似于:

   {“access_token”:“eyJraWQiOiJkYTA4ZTVjZ…”,“token_type”:“持票人”,“expires_in”:3600年}

   复制access_token从响应。

   访问令牌一小时会到期。你必须请求一个新的OAuth到期后访问令牌。

创建一个工作空间层OAuth访问令牌

OAuth令牌从工作空间层只能访问api创建工作区,即使服务主体是一个管理员的账户或属于其他工作区。

1. 建设令牌替换< databricks-instance >的端点URL工作空间的URL你的砖部署:

   https:/ / <砖- - - - - -实例> /oidc/v1/令牌

2. 请求的OAuth访问令牌令牌端点URL,客户端ID,OAuth秘密你创建的。的所有api请求范围的OAuth访问令牌可以用来访问所有数据砖api的服务主体在工作区中被授予访问请求令牌从你。

   • 取代< token-endpoint-URL >使用令牌从上面端点URL。

   • 取代<客户机id >服务主体的客户机ID,这也被称为应用程序ID。

   • 取代<端秘密>您创建的OAuth的秘密。

   出口CLIENT_ID <客户机id >出口CLIENT_SECRET=<端秘密> curl - POST请求\——url < token-endpoint-URL >\- u”美元CLIENT_ID:CLIENT_SECRET美元”\——数据' grant_type = client_credentials&scope =所有api '

   这生成一个响应类似于:

   {“access_token”:“eyJraWQiOiJkYTA4ZTVjZ…”,“token_type”:“持票人”,“expires_in”:3600年}

   复制access_token从响应。

   访问令牌一小时会到期。你必须请求一个新的OAuth到期后访问令牌。

例子户头级别API请求

这个示例使用持票人身份验证得到与账户相关的所有工作空间的列表。

• 取代< oauth-access-token >服务主体的OAuth的令牌,你复制前面的步骤。

• 取代<帐户id >与您的帐户ID。

出口OAUTH_TOKEN=< oauth-access-token > curl - x -头“授权:持票人OAUTH_TOKEN美元”\“https://accounts.cloud.www.neidfyre.com/api/2.0/accounts/ <帐户id > /工作区”

例如工作空间层API请求

这个示例使用持票人验证指定的工作区中列出所有可用的集群。

• 取代< oauth-access-token >服务主体的OAuth的令牌,你复制前面的步骤。

• 取代< workspace-URL >与你的基地工作区URL,类似于形式dbc-a1b2345c-d6e7.cloud.www.neidfyre.com。

出口OAUTH_TOKEN=< oauth-access-token > curl - x -头“授权:持票人OAUTH_TOKEN美元”\”https:// < workspace-URL > . . / api / 2.0 /集群列表中”